Wirus w Chrome (mnóstwo reklam)

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem, otóż jestem pewien, że mam wirusa, dodam, że nazywa się on ,Sale Charger’’ skanowałem komputer wieloma programami, Malwarebytes odkrył gdzie się znajduję ale po usunięciu go, on znów się pojawia. Jest on w folderze: “C:\Users\Tomek\AppData\Local\Google\Chrome\User Data\Default\Local Storage”.

Logi:

 Addition: http://www.wklej.org/id/1729833/

FRST: http://www.wklej.org/id/1729836/

Proszę o jak najszybciej możliwą pomoc, ponieważ nie wiem czy ten wirus jest możliwy do usunięcia, pozdrawiam i dziękuje wszystkim za pomoc!

#2

Wklej cały log Addition.

#3

Proszę, oto on: http://www.wklej.org/id/1730156/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR Extension: (Bookmark Manager) - C:\Users\Tomek\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-05-22]
2015-06-04 16:20 - 2015-06-04 19:33 - 00000000 ____ D C:\AdwCleaner
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#5

Fixlog: http://www.wklej.org/id/1730211/

FRST: http://www.wklej.org/id/1730213/

#6

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

#7

Mam wybrać opcję ,Aby usunąć wszystkie punkty przywracania’’ czy ,Aby usunąć wszystkie punkty przywracania oprócz najnowszego’’ ?

#8

Usuń wszystkie i później możesz utworzyć nowy:

http://windows.microsoft.com/pl-pl/windows7/create-a-restore-point

#9

Zrobiłem tak jak pisałeś, jest coś jeszcze co mam podać/zrobić?

#10

W takim razie to już wszystko.

#11

Reklamy nadal są, nie da się spróbować inaczej :confused: ?

#12

Resetowanie ustawień przeglądarki Chrome

#13

Również nic to nie daję :confused:

#14

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: KLIK

Najpierw możesz wyeksportować zakładki: KLIK

Później zainstaluj: KLIK

#15

Dziękuje bardzo, wirus zniknął, nawet nie wiesz jak mi zależało nad usunięciem tego dziadostwa, dziękuje jeszcze raz! :slight_smile: