Syf podczepiony do Chrome - jak usunąć?

lupinefairy · 22 Luty 2015 20:22

Zaczęło się od tego, że nagle, wyłączył mi się Chrome. Sam z siebie. Czasem to robi, więc się nie przejęłam i uruchomiłam ponownie. Kilka sekund później wyłączył się znowu. Po ponownym uruchomieniu wszystkie dodatki i rozszerzenia zniknęły, a przeglądarka informuje mnie, że jakiś program ingerował w jego ustawienia, więc się zresetował do początkowych ustawień.

Przeskanowałam kompa z pomocą Microsoft Security Essentials, ale nic nie znalazł. W programach też nic ostatnio zainstalowanego nie znalazłam. Nic też nie instalowałam.

Atis · 22 Luty 2015 20:31

Nowy log obowiązkowy - Farbar Recovery Scan Tool

lupinefairy · 22 Luty 2015 20:50

Raport FRST http://wklej.to/7Uggf

Raport Addition http://wklej.to/bTEGn

Atis · 22 Luty 2015 21:23

W panelu sterowania odinstaluj Supreme AdBlocker.

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

lupinefairy · 22 Luty 2015 21:50

http://wklej.to/jYEsS

Atis · 22 Luty 2015 21:58

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.

Najpierw możesz wyeksportować zakładki: KLIK

Geek Uninstaller free: KLIK

Później zainstaluj stabilną wersję: KLIK

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
Startup: C:\Users\NAOTO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Download Xiu Xiu Meitu 3.9.2 - Easy Photo Editor Latest Version For Windows_ Mobile Crack Keygen Serials.lnk
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3922763739-2532376265-3917225799-1000 -> ToolbarSearchProviderProgress {96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
S3 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [X]
S3 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [X]
S3 clwvd; system32\DRIVERS\clwvd.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-02-22 22:30 - 2015-02-22 22:34 - 00000000 ____ D () C:\AdwCleaner
2015-02-18 02:53 - 2015-02-18 03:03 - 00000020 _____ () C:\Users\NAOTO\AppData\Roaming\appdataFr3.bin
2015-01-29 01:27 - 2015-01-29 01:27 - 00000580 _____() C:\Windows\system32\https--fbcdn-sphotos-c-a.akamaihd.net-hphotos-ak-xpa1-v-t1.0-9-10730903_981749568507336_508359959.jpgoh=562eb143b99e57fa7c5a60d5abbde0d2&oe=5523B857&__gda__=1432287957_6dec2c04e9872e10607164dc32a7ed9a.lnk
2011-10-22 12:24 - 2011-10-22 12:24 - 0001696 _____ () C:\Users\NAOTO\AppData\Local\FastClean.20111022.122455.txt
2011-10-22 18:46 - 2011-10-22 19:51 - 0010668 _____ () C:\Users\NAOTO\AppData\Local\HWVendorDetection.log
Task: {146310B8-F701-40B6-90B5-9838DBA7E8CF} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-3922763739-2532376265-3917225799-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {51D2AFB6-A6F3-4492-8B78-5419926F8F1E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {5F0D993D-E8DA-481E-B7E4-59D8A6B2165D} - System32\Tasks\QtraxPlayer => 1323471385.portal.qtrax.com
Task: {7C474309-D020-47E6-BE72-032C61E1437B} - System32\Tasks\{8CBC9E8C-91BA-4501-87F0-3886055BD976} => Chrome.exe http://www.skype.com/go/downloading?source=installer&amp;ver=6.3.0.105&amp;LastError=-9
Task: {817134CF-6E01-4601-9337-18DFFB7D8AF8} - System32\Tasks\{E5FC28D0-0919-4309-A156-69891B5E673E} => Chrome.exe http://www.skype.com/go/downloading?source=installer&amp;ver=6.3.0.105&amp;LastError=-9
Task: {94CDCBC8-B2BE-4296-B8F6-9615E078D619} - System32\Tasks\{BF3D20C0-F54E-4AAF-BC3D-558F52FF76C4} => pcalua.exe -a C:\Users\NAOTO\Documents\花びら５_DL版\Setup.exe -d C:\Users\NAOTO\Documents\花びら５_DL版
Task: {C00388BD-1E02-4F31-A19D-DEC15474AB95} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-3922763739-2532376265-3917225799-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {DCF9BB56-1A46-4052-8487-EF28F8521F5C} - System32\Tasks\{7C12E9B0-B82B-4EB7-B7F6-2327AA503A57} => pcalua.exe -a C:\Users\NAOTO\Downloads\HC2SetPL.exe -d C:\Users\NAOTO\Downloads
C:\ProgramData\{46c0d152-a69b-3605-46c0-0d152a69454a}
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.