Wyskakują mi się niechciane strony w nowych kartach


(Skipperrek) #1

Witam, nie mogę sobie poradzić ze stronami, które po klikaniu na cokolwiek otwierają się w nowych kartach
Próbowałem już skanowac adwcleaner, malwarebytes anti-malware

Logi z FRST:
FRST : http://www.wklej.org/id/3051837/
Addition : http://www.wklej.org/id/3051838/
Shortcut : http://www.wklej.org/id/3051846/


(Acorus) #2

Odinstaluj Adobe Reader 9.Otwórz notatnik systemowy i wklej:
CloseProcesses:
Task: {15DA204C-094F-43C0-8F64-5BA5DA0709C6} - System32\Tasks{FBE83D4D-B2D5-4A74-8295-614A1BE0DFE2} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.8.0.102&LastError=12002
Task: {18130AD8-48FD-4BE6-BE58-081CB66B59D7} - System32\Tasks{39A58184-4937-45DD-88EC-D4835F832D4B} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.8.0.102&LastError=12007
Task: {1AAC8ED4-16A1-49A3-8B21-D922DB5C894F} - System32\Tasks\8EB29FD3-33CA-426D-82B6-BA84CB761BD9 => C:\Users\Krzysiek\AppData\Local\8EB29FD3-33CA-426D-82B6-BA84CB761BD9\8EB29FD3-33CA-426D-82B6-BA84CB761BD9.exe <==== UWAGA
Task: {219C48A5-6D2C-4EB9-8B90-2F5313FD7F51} - System32\Tasks{7B5DB9CC-F9AD-47AE-98A8-D59AC50E07AB} => pcalua.exe -a C:\Users\Krzysiek\Downloads\FacebookGameroom.exe -d C:\Users\Krzysiek\Desktop
Task: {D5008593-25F3-4431-B300-582E705FA11F} - System32\Tasks{496CA283-9A78-4111-9390-805E4A82E2B5} => Iexplore.exe hxxp://ui.skype.com/ui/0/7.8.0.102/pl/abandoninstall?source=lightinstaller&page=tsInstall
Task: {DCAEB677-D2A6-41ED-8123-892BD9CCA7A4} - System32\Tasks\76kexyqxeLmtAI0i3KBv7NY5 => C:\Users\Krzysiek\AppData\Roaming\76kexyqxeLmtAI0i3KBv7NY5.exe <==== UWAGA
Task: {E87689FE-FEA7-4D03-BB7D-6AF279DC9413} - System32\Tasks{12B4DDF7-B13E-4D37-AE6B-64A4CA555AEB} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.8.0.102&LastError=12007
Task: C:\Windows\Tasks\76kexyqxeLmtAI0i3KBv7NY5.job => C:\Users\Krzysiek\AppData\Roaming\76kexyqxeLmtAI0i3KBv7NY5.exe <==== UWAGA
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [432]
AlternateDataStreams: C:\Users\Krzysiek\Dane aplikacji:NT [40]
AlternateDataStreams: C:\Users\Krzysiek\Dane aplikacji:NT2 [432]
AlternateDataStreams: C:\Users\Krzysiek\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\Krzysiek\AppData\Roaming:NT2 [432]
Hosts:
HKLM-x32…\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [34672 2008-06-12] (Adobe Systems Incorporated)
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
SearchScopes: HKU\S-1-5-21-2790852527-3944934331-920270801-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csU4-lqPguUP4Q34bc3J_BH7WNtTMPjAdlS3–jOSsiP7N-A0rhjaA6kd8mzN_7zvd96KEO_YOnJnbRRtpehlpQK0nEofmB_Z0ZPWe7Lc8kU-HcY35oK4vCKFOBt4i5bjuEv2mOOE0MeDw,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2790852527-3944934331-920270801-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csU4-lqPguUP4Q34bc3J_BH7WNtTMPjAdlS3–jOSsiP7N-A0rhjaA6kd8mzN_7zvd96KEO_YOnJnbRRtpehlpQK0nEofmB_Z0ZPWe7Lc8kU-HcY35oK4vCKFOBt4i5bjuEv2mOOE0MeDw,&q={searchTerms}
S3 FairplayKD; ??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2017-02-21 17:46 - 2017-02-26 13:02 - 00000000 ____D C:\AdwCleaner
2017-02-26 13:03 - 2015-09-05 15:07 - 00001032 _____ C:\Windows\Tasks\76kexyqxeLmtAI0i3KBv7NY5.job
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.


(Skipperrek) #3

Dziękuję za pomoc :smiley:


(Acorus) #4

Pobierz >>>DelFix<<< http://www.bleepingcomputer.com/download/delfix/dl/281/
Zaznacz opcje:
Remove disinfection tools
Kliknij przycisk Run.