Reklamy / samo się włączanie przeglądarki


(xxxbrowarekxxx) #1

Witam,

Od dłuższego czasu po uruchomieniu komputera przeglądarka google chrome włącza się od razu jak z automatu z jakąś ruską stroną:(screen) http://iv.pl/images/26785669937562401815.gif

Po za tym od dziś pojawiły się jakieś nowe reklamy w pasku z lewej strony monitora: http://www.iv.pl/images/23499284795354694590.jpg

 

FRST: http://www.wklej.org/id/1660706/

Addition: http://www.wklej.org/id/1660708/

Shortcut: http://www.wklej.org/id/1660709/

 

Prosiłbym o pomoc. Z góry dziękuje.


(Atis) #2

W panelu sterowania odinstaluj:

Clock Hand

GeekBuddy

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(xxxbrowarekxxx) #3

Wykonałem. Reklamy zniknęły, przeglądarka sama się nie włącza.

Nowe logi -

FRST: http://www.wklej.org/id/1661092/

Shortcut: http://www.wklej.org/id/1661093/


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
S3 AndnetBus; system32\DRIVERS\lgandnetbus64.sys [X]
2015-03-12 21:49 - 2014-10-03 14:07 - 00000000 ____ D () C:\AdwCleaner
2014-08-22 15:47 - 2015-02-06 15:26 - 0023556 _____ () C:\ProgramData\.windows.sys
2012-05-03 12:12 - 2012-05-03 12:12 - 0000532 _____ () C:\Users\bastian\AppData\Local\datos.txt
Task: {E350B52A-E903-4769-9661-90B073377D3B} - System32\Tasks\{8D2B98D5-B8F5-44AA-B348-FE60460CC28F} => pcalua.exe -a C:\Users\bastian\Desktop\GameRangerSetup.exe -d C:\Users\bastian\Desktop
Task: {FCE074F7-08AB-4CEE-8287-3112371E1EA5} - System32\Tasks\SYSTEM => C:\ProgramData\wmc.exe <==== ATTENTION
C:\ProgramData\wmc.exe
Hosts:
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.