Witam, specjalnie założyłem tutaj konto aby spytać was o radę. Otóż w moim Google Chrome zaczęły się same otwierać nowe okna (chociaż nie tyle same okna co nowe przeglądarki). Zaczęło się od tego, że pobrałem stąd Nero do zgrywania płyt, i przez przypadek pobrały mi się śmieci (qone8 i lillipop czy jakoś tak). Pozbyłem się wszystkiego:
Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
W panelu sterowania odinstaluj Math Problem Solver i Genesis.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
(Microsoft Corporation) C:\WINDOWS\svchost.exe
HKU\S-1-5-21-1214440339-746137067-839522115-1004\...\Run: [Math Optimize] => C:\Documents and Settings\Sylwia\Ustawienia lokalne\Dane aplikacji\Math Problem Solver\Optimize.exe [67740 2014-01-20] ()
HKU\S-1-5-21-1214440339-746137067-839522115-1004\...\Run: [genesis] => c:\documents and settings\sylwia\ustawienia lokalne\dane aplikacji\genesis\genesis.exe [3121152 2014-04-30] ()
HKU\S-1-5-21-1214440339-746137067-839522115-1004\...\Run: [PriceMeterW] => "C:\Documents and Settings\Sylwia\Ustawienia lokalne\Dane aplikacji\PriceMeter\pricemeterw.exe"
HKU\S-1-5-21-1214440339-746137067-839522115-1004\...\MountPoints2: {13b9f14f-b1c4-11e3-8481-00248cdc04c1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
HKU\S-1-5-21-1214440339-746137067-839522115-1004\...\MountPoints2: {5aad8fe2-b446-11e3-848f-00248cdc04c1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
HKU\S-1-5-21-1214440339-746137067-839522115-1004\...\MountPoints2: {8c6edec4-af13-11e3-846f-00248cdc04c1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
HKU\S-1-5-21-1214440339-746137067-839522115-1004\...\MountPoints2: {a6b2e3c8-b1f4-11e3-8483-00248cdc04c1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
SearchScopes: HKLM - DefaultScope value is missing.
S2 vikdso; C:\WINDOWS\system32\gemizu.dll [X]
R1 {9edd0ea8-2819-47c2-8320-b007d5996f8a}t; C:\WINDOWS\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}t.sys [55224 2014-04-28] (StdLib)
S4 IntelIde; No ImagePath
NETSVC: vikdso -> C:\WINDOWS\system32\gemizu.dll ==> No File.
C:\WINDOWS\system32\gemizu.dll
C:\AdwCleaner
C:\Documents and Settings\Sylwia\Ustawienia lokalne\Dane aplikacji\Genesis
C:\Documents and Settings\Sylwia\Ustawienia lokalne\Dane aplikacji\PriceMeterLiveUpdate
C:\Documents and Settings\Sylwia\Ustawienia lokalne\Dane aplikacji\Math Problem Solver
C:\Documents and Settings\All Users\Dane aplikacji\PriceMeterLiveUpdate
C:\WINDOWS\system32\Drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}t.sys
C:\Windows\svchost.exe
Task: C:\WINDOWS\Tasks\Math Problem Solver CPU.job => C:\Documents and Settings\Sylwia\Ustawienia lokalne\Dane aplikacji\Math Problem Solver\cpu\Solve.exe
CMD: rd /s /q C:\RECYCLER
Reboot:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Skasuj folder C:\FRST
Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Przeskanuj dysk za pomocą Dr.Web CureIt
Thx, okna już nie wyskakują 