maro512
16 Marzec 2015 20:36
#1
Witam,
pobrałem ze strony dobreprogramy.pl total commandera ale przy okazji zainstalował mi się jakiś syf.
Wygląda to tak, że po uruchomieniu skrótu chrome z paska zadań, pojawia się nowa ikonka chrome na pasku.
Ten “nowy” chrome ma ustawienia fabryczne i nie ma zainstalowanego adblocka.
Po instalacji adblocka na “nowym” chromie blokują się reklamy chyba na wszystkich stronach poza wp.pl.
Co zrobić?
Robiłem scan adwcleanerem i wyczyściłem to co było, ale nadal jest tak samo.
Zrobiłem jeszcze raz skan i oto log:
# AdwCleaner v4.112 - Logfile created 16/03/2015 at 21:20:35
# Updated 09/03/2015 by Xplode
# Database : 2015-03-15.1 [Server]
# Operating system : Windows 7 Enterprise Service Pack 1 (x64)
# Username : Marek - MAREK-L1
# Running from : C:\Users\Marek\Downloads\AdwCleaner.exe
# Option : Scan
*****[Services]*****
*****[Files / Folders]*****
*****[Scheduled tasks]*****
*****[Shortcuts]*****
*****[Registry]*****
Data Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - local
*****[Web browsers]*****
-\\ Internet Explorer v11.0.9600.17689
-\\ Google Chrome v41.0.2272.89
*************************
AdwCleaner[R0].txt - [1706 bytes] - [16/03/2015 21:05:54]
AdwCleaner[R1].txt - [771 bytes] - [16/03/2015 21:20:35]
AdwCleaner[S0].txt - [1804 bytes] - [16/03/2015 21:11:59]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [888 bytes] ##########
Jeszcze dodał mi się nowy skrót pn “Program uruchamiający aplikacje google”
Giiixxxx6
16 Marzec 2015 20:54
#2
Cześć
Wykonaj logi programem FRST
maro512
16 Marzec 2015 21:16
#3
Atis
16 Marzec 2015 23:32
#4
Sprawdź µBlock: Firefox - Chrome - Opera
W opcjach subskrybuj polską listę filtrów.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-186728793-1523704707-3415339228-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Marek\AppData\Local\Akamai\netsession_win.exe [4673432 2014-10-29] (Akamai Technologies, Inc.)
HKU\S-1-5-21-186728793-1523704707-3415339228-1001\...\Policies\Explorer: []
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2015-03-03] (Microsoft Corporation)
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-186728793-1523704707-3415339228-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
S2 Update Special Box; "C:\Program Files (x86)\Special Box\updateSpecialBox.exe" [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X
2015-03-16 21:05 - 2015-03-16 21:22 - 00000000 ____ D () C:\AdwCleaner
2015-03-02 15:16 - 2015-03-02 15:16 - 00000000 ____ D () C:\Users\Marek\AppData\Local\Akamai
Task: {3F40BD04-0C52-4E04-8FAC-AC059D4D90C7} - System32\Tasks\PC-Mechanic Subscription => C:\Program Files (x86)\Uniblue\PC-Mechanic\pc-mechanic.exe
Task: {92A595EE-4010-4DA1-BE34-8D932F9E3698} - System32\Tasks\{1C2EA03B-1269-4D37-97FC-25383281FD1F} => pcalua.exe -a C:\Users\Marek\Downloads\6aku05ww.exe -d C:\Users\Marek\Downloads
Task: C:\Windows\Tasks\PC-Mechanic Subscription.job => C:\Program Files (x86)\Uniblue\PC-Mechanic\pc-mechanic.exe
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
maro512
17 Marzec 2015 09:58
#5
Zrobiłem wszystko wg zaleceń i efekt jest taki, że uBlock blokuje reklamy, których adblock nie blokował, ale nadal chrome otwiera się w nowym oknie i nie mam dostępu m. in. do zakładek, historii i zapisanych haseł.
fixlog: http://www.wklej.org/id/1664555/
FRST: http://www.wklej.org/id/1664556/
Atis
17 Marzec 2015 10:51
#6
Resetowanie ustawień przeglądarki
Skasuj folder C:\FRST
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj Adobe Flash Player 10 ActiveX i zainstaluj Flash Player 17.0.0.134 ActiveX
maro512
17 Marzec 2015 16:25
#7
Przeskanowałem dysk ww. programem i nic nie znalazło. Zastosowałem się również do pozostałych rad.
Zapewne nie mam już tego prezentu który dostałem przy instalacji total commandera, ale chrome nadal otwiera mi się w nowym oknie i niestety nie mam dostępu do zapisanych w nim danych, m. in. zakładek.
Może jeszcze raz w formie obrazkowej przedstawię o co mi chodzi, bo chcę być dobrze zrozumiany:
Atis
17 Marzec 2015 17:45
#8
W logach nie widać przyczyny tego problemu.
KoNi1
17 Marzec 2015 19:02
#9
Masz ważne dane jak nie to zrób formata bo nie wiadomo czy to po tych skanach pomoże… sam tak miałem…
Giiixxxx6
11 Kwiecień 2015 14:53
#10
Troche pozno odpowiedz, ale mam to sami, najwidoczniej nie jest to wirus a tak Robi Google Chrome?
