Problem z OZIP

Dla specjalistów Bezpieczeństwo
#1

Witam.
Zaczeło sie od Google Chrome… najpierw gdy wpisalem w pasek adresu slowo do szukania… to przekierowalo na “searchquerry” a pozniej jakies dodatkowe okno do wyszukiwania Ozip.
Probowalem to usunac wlasnymi silami, na rozne sposoby, nawet recznie zrobilem porzadki.
50 GB sie zrobilo wiecej wolnego :slight_smile:
no ale nie pomoglo.

W google chrome bylo to bardzo uciazliwe, bo po pewnym czasie korzystania z przegladarki,
zaczely sie tworzyc na otwartych stronach “powloki” ze jak sie kliknie to sie otwiera jakas losowa strona, ktora zawsze zamykam.
wiec przenioslem sie na FF… Na FF bylo spoko. i po 2 dniach zaczelo sie to samo. (nic nie zmieniane w systemie).

wklejam logi i prosze o pomoc.

http://www.wklej.org/id/3091446/

http://www.wklej.org/id/3091454/

Pozdrawiam i prosze o pomoc.

#2

Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Oczyść (Clean).
Kliknij Skanuj (Scan) i pokaż nowy raport FRST i Addition.

#3

FRST:

http://www.wklej.org/id/3094562/

http://www.wklej.org/id/3094563/

Adwclaner:

http://www.wklej.org/id/3094568/

http://www.wklej.org/id/3094569/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

BootExecute: autocheck autochk * sdnclean64.exe GroupPolicy: Ograniczenia <======= UWAGA GroupPolicyScripts-x32: Ograniczenia <======= UWAGA SearchScopes: HKU\S-1-5-21-3705053558-1192036750-2007624915-1001 -> DefaultScope {69EB85A6-709D-4E11-B7A8-C25AD01E6A01} URL = SearchScopes: HKU\S-1-5-21-3705053558-1192036750-2007624915-1001 -> {69EB85A6-709D-4E11-B7A8-C25AD01E6A01} URL = Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Brak pliku FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\-1979374921.js [2017-04-13] <==== UWAGA (Linkuje do pliku *.cfg) FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\-1979374921.cfg [2017-04-13] <==== UWAGA CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx S3 MBAMFarflt; \??\C:\WINDOWS\system32\drivers\farflt.sys [X] S3 EsgScanner; C:\WINDOWS\System32\DRIVERS\EsgScanner.sys [22704 2017-04-15] () 2017-04-15 19:33 - 2017-04-15 19:33 - 00000000 ____D C:\Users\Kikos\AppData\Roaming\Enigma Software Group 2017-04-15 19:29 - 2017-04-15 19:29 - 00022704 _____ C:\WINDOWS\system32\Drivers\EsgScanner.sys 2017-04-14 15:38 - 2017-04-14 15:38 - 00000000 _____ C:\autoexec.bat 2016-01-09 15:40 - 2017-04-20 17:12 - 0822551 _____ () C:\Users\Kikos\AppData\Local\BTServer.log 2016-01-09 15:40 - 2017-04-20 17:12 - 0822551 _____ () C:\Users\Kikos\AppData\Local\BTServer.log Task: {3EAAC6D2-B95E-406A-BA4F-B1EA88853B4B} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Brak pliku <==== UWAGA Task: {AB6CB37D-CA8F-4368-AAB6-E85EE81F7B50} - System32\Tasks\{ED4C7A14-759E-4426-83E6-98FE30E808D8} => Firefox.exe hxxp://ui.skype.com/ui/0/7.23.0.105/pl/abandoninstall?page=tsMain RemoveProxy: EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

#5

Fixlog:

http://www.wklej.org/id/3095374/

FRST:

http://www.wklej.org/id/3095388/

#6

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK
Odinstaluj Java 8 Update 111 i Microsoft Silverlight.
Zainstaluj Java 8 Update 131 i Silverlight 5.1.50906.0

#7

Witam.
Wyczyszczone.
Odinstalowane,
Przeczytane (ale jeszcze nie wszystko - obszerna lektura),
Zainstalowane nowe.
odpalam chrome i sprawdzam. - jak narazie czysty :slight_smile:
DZIEKUJE !, DZIEKUJE ! Jak moge sie odwdzieczyc? :slight_smile:
pozdrawiam