Samoistnie uruchamiająca się przeglądarka

Dla specjalistów Bezpieczeństwo
#1

Witam. Chciałbym prosić o pomoc, gdyż od paru dni za każdym uruchomieniem komputera w momencie startu systemu od razu włącza się przeglądarka Google Chrome i strona adf.ly. Próbowałem coś zrobić poprzez AdwCleaner, ale niestety nie pomogło, więc proszę o pomoc.

#2

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

raport FRST:

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\more.url -> hxxp://adf.ly/pRzv6
SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: No Name - {0124123D-61B4-456f-AF86-78C53A0790C5} - No File
Toolbar: HKLM - No Name - {0124123D-61B4-456f-AF86-78C53A0790C5} - No File
CHR HKCU\...\Chrome\Extension: [fnelgfmpooffemibikhmcklfnnimgijo] - C:\Users\user\AppData\Local\CRE\fnelgfmpooffemibikhmcklfnnimgijo.crx [2014-04-13]
CHR HKLM-x32\...\Chrome\Extension: [fnelgfmpooffemibikhmcklfnnimgijo] - C:\Users\user\AppData\Local\CRE\fnelgfmpooffemibikhmcklfnnimgijo.crx [2014-04-13]
C:\Users\user\AppData\Local\CRE
R2 postgresql-x64-9.0; d:/Program Files/PostgreSQL/9.0/bin/pg_ctl.exe runservice -N "postgresql-x64-9.0" -D "C:/Program Files/PostgreSQL/9.0/data" -w [X]
S3 cpuz135; \??\C:\Users\user\AppData\Local\Temp\cpuz135\cpuz135_x64.sys [X]
C:\AdwCleaner
C:\Users\user\AppData\Local\Temp\*.dll
C:\Users\user\AppData\Local\Temp\*.exe

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

Raport Fixlog:

http://wklej.org/id/1413818/

 

Raport FRST:

http://wklej.org/id/1413820/

#6

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

#7

Tak z ciekawości. Dlaczego Postgressa mu wywaliłeś?

#8

Malwarebytes wykrył 6 zagrożeń. Poniżej raport.

 

 

http://wklej.org/id/1413878/

 

EDIT

Jaką akcję mam wybrać dla tych robaczków?

#9

To był tylko zdefektowany sterownik Postgressa