Samootwierające się strony w chrome

mihiwa · 6 Kwiecień 2015 18:49

witam

proszę o pomoc, od jakiegoś czasu samoistnie włączają sie przeróżne strony internetowe - nawet gdy chrome jest wyłączony.

Zazwyczaj są to strony gier online, powiadomienia o wygranej w konkurcie, handelbot, etc.

nie mogę sobie z tym poradzić

skan z OTL :

http://wklej.org/id/1681382/

Atis · 6 Kwiecień 2015 21:00

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO-x32: No Name -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
2015-04-06 19:57 - 2015-03-05 16:34 - 00000000 ____ D () C:\AdwCleaner
2014-02-23 16:56 - 2014-02-21 14:01 - 1482240 ____ R (R.G. Revenants) C:\Users\user\AppData\Roaming\setup.exe
Task: {7C9FDC91-FC92-4323-9537-199AB1E8B792} - System32\Tasks\{43BBDD98-C95D-4E6E-BF50-48A18F722174} => pcalua.exe -a D:\setup.exe -d D:\
Task: {B5D9FD28-D528-498E-BD2D-70547B310B28} - System32\Tasks\{5B214F3C-476B-4DD3-A8E9-7EC031DD0CA8} => pcalua.exe -a "C:\Program Files (x86)\WinZipper\eUninstall.exe" <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

mihiwa · 6 Kwiecień 2015 21:38

fixlog :::

http://wklej.org/id/1681593/

FRST ::

http://wklej.org/id/1681594/

Atis · 6 Kwiecień 2015 21:56

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR Extension: (Silverlight for Chrome) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cgnklfhofbcfndknbonklnijndoeknal [2015-02-28]
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 16 ActiveX

Adobe Flash Player 16 NPAPI

Java 7 Update 55

Java 7 Update 76

Zainstaluj:

Flash Player 17.0.0.134 Plugin

Flash Player 17.0.0.134 ActiveX

Java 8 Update 40