Problem z chrome URL-Mal


(Czarinio) #1

Witam,

 

Avast szaleję gdy używam chrome. Oto jeden z komunikatów:

 

URL: hxxp://trafficgrab.us/sync/?q=C6qUojg8rTk4pjw7pjCFrjwEqTY8pdgMAyVUojw6rTr8pdk5qjg5rj

Infekcja: URL-Mal

 

Nazwy tych URL-ów są mocno podejrzane, dlatego piszę z tym problemem. Prawdopodobnie spowodowało to pobranie jakiegoś niechcianego programu i jego uruchomienie.

 

Dodaję logi:

 

FRST: http://www.wklej.org/id/1470873/

Addition: http://www.wklej.org/id/1470872/


(Atis) #2

Przestań instalować szkodliwe programy, bo niedawno miałeś podobną infekcję.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKCU - DefaultScope {255F6B65-DB46-4392-A798-6749D0F7F98F} URL = 
SearchScopes: HKCU - {255F6B65-DB46-4392-A798-6749D0F7F98F} URL = 
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
CHR Extension: (GooSavEi) - C:\Users\daque_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lojdmkidejghnblkcmkjlgdglifblnil [2014-09-22]
CHR Extension: (GooSavEi) - C:\Users\daque_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lojdmkidejghnblkcmkjlgdglifblnil\3.0 [2014-09-22]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
C:\Users\Gość
C:\Users\HomeGroupUser$
C:\Users\Administrator
C:\ProgramData\303e698e090a73da
C:\Users\Gość\AppData\Local\Torch
C:\Users\Gość\AppData\Local\Comodo
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Czarinio) #3

Fixlog - http://wklej.org/id/1471100/

FRST - http://wklej.org/id/1471102/


(Atis) #4

Skasuj folder C:\FRST i C:\AdwCleaner

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj Java 7 Update 65 i zainstaluj Java 7 Update 67