Reklamy same się włączają oraz niebieskie podkreślenie na losowych wyrazach

windows7

(karyl) #1

Witam
Od niedawna mam problem z komputerem. Otóż gdy używam Opery w losowym momencie gdy kliknę myszką gdziekolwiek uruchamia mi się reklama, oraz losowe wyrazy są podkreślone na niebiesko, czasem również gdy wpiszę coś w Google od razu przekierowuję mnie na przeglądarkę Yahoo

To są logi z AdwCleanera:

# AdwCleaner 7.0.3.1 - Logfile created on Wed Oct 25 21:16:12 2017
**# Updated on 2017/29/09 by Malwarebytes **
# Database: 10-17-2017.1
# Running on Windows 7 Ultimate (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKU\S-1-5-21-3687427298-3847178076-132401548-1000\Software\dobreprogramy
PUP.Optional.Legacy, [Key] - HKCU\Software\dobreprogramy
PUP.Optional.Legacy, [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved | KuaiZip Shell Extension

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries.


C:/AdwCleaner/AdwCleaner[C0].txt - [1447 B] - [2017/1/10 22:30:6]
C:/AdwCleaner/AdwCleaner[C2].txt - [6179 B] - [2017/3/26 21:13:23]
C:/AdwCleaner/AdwCleaner[C3].txt - [3738 B] - [2017/5/11 16:23:11]
C:/AdwCleaner/AdwCleaner[C4].txt - [2208 B] - [2017/5/11 20:17:47]
C:/AdwCleaner/AdwCleaner[S0].txt - [1502 B] - [2017/1/10 22:16:0]
C:/AdwCleaner/AdwCleaner[S1].txt - [1481 B] - [2017/1/10 22:34:12]
C:/AdwCleaner/AdwCleaner[S2].txt - [1554 B] - [2017/1/18 12:7:38]
C:/AdwCleaner/AdwCleaner[S3].txt - [5501 B] - [2017/3/26 20:56:49]
C:/AdwCleaner/AdwCleaner[S4].txt - [4718 B] - [2017/5/11 16:22:23]
C:/AdwCleaner/AdwCleaner[S5].txt - [2775 B] - [2017/5/11 20:6:43]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt ##########


(quantumrush) #2

Nie za bardzo się znam ale poczytaj ten wątek o KuaiZip http://forum.pclab.pl/topic/1197570-kuaiziprar/

//Edit

czasem również gdy wpiszę coś w Google od razu przekierowuję mnie na przeglądarkę Yahoo

To jest wyszukiwarka Yahoo czy przypomina tylko oryginalną


(Atis) #3

Farbar Recovery Scan Tool - Raport obowiązkowy


(karyl) #4

http://www.wklej.org/id/3281272/
http://www.wklej.org/id/3281275/


(Atis) #5

Odinstaluj jeden program antywirusowy, Avast lub Kaspersky.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

HKLM-x32\...\Run: [] => [X]
GroupPolicy: Ograniczenia <==== UWAGA
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
CHR HKLM\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
S2 AdobeARMservice; "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2017-10-27 01:08 - 2017-01-11 00:15 - 000000000 ____D C:\AdwCleaner
RemoveProxy:
EmptyTemp: 

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.