Witam
Program Kasperski nie zdążył wyłapać zagrożenia i została podmieniona wyszukiwarka Google na nova_rambler_ru plus wyskakujące reklamy.
Logi z FRST
FRST.txt http://www.wklej.org/id/3175913/
Addition.txt wklej.org/id/3175917/
Shortcut.txt wklej.org/id/3175916/
Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Oczyść (Clean).
Kliknij Skanuj (Scan) i pokaż nowy raport FRST i Addition.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Universal Media Server.lnk [2017-01-22]
CHR HKLM\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
2017-06-02 22:59 - 2017-06-02 23:01 - 00000000 ____D C:\AdwCleaner
2016-10-23 12:22 - 2016-10-27 23:46 - 0001422 _____ () C:\Users\miruk\AppData\Roaming\Tribler.exe.old.log
EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.
Skasuj folder C:\FRST
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK
Włącz przywracanie dla dysku systemowego C:
https://www.tenforums.com/tutorials/4533-turn-off-system-protection-drives-windows-10-a.html
Odinstaluj Java 8 Update 92 i zainstaluj Java 8 Update 131
Czy deinstalacja i ponowna instalacja przeglądarki chrome wystarczy żeby pozbyć się przekierowań na inną wyszukiwarkę i pozbycie się wyskakujących reklam? Czy trzeba jeszcze szukać przyczyny?
Dalej bez zmian. Pozostają chyba dwie możliwości skoro nie ma zagrożenia, przesiadka na inną przeglądarkę lub reinstalacja Windowsa.