Otwieranie się przeglądarki po uruchomieniu systemu

[LM10 III 0]

Witam. Gdy uruchamiam komputer od razu uruchomia się Chrome, a w nim strona z domeną sd-steam.info bądź gamereleasedate.info/zpage.html . Po zamknięciu przeglądarki i ponownym jej uruchomieniu problem nie występuje. Przeskanowałem komputer programem antywirusowym, CCleanerem i AdwCleanerem, ale to nie rozwiązało problemu. Załączam logi i proszę o pomoc.

Addition: http://wklej.org/id/3253148/

FRST: http://wklej.org/id/3253149/

Shortcut: http://wklej.org/id/3253150/

[eNeSik 88]

Sprawdz autostart , dodatkowo harmonogram zadan pod katem uruchamiania z wyzwalaczem "podczas logowania"

 

Przeskanuj MBAM

[Jackal_pl 2]

Mam wrażenie, że ten adwcleaner jest co raz mniej użyteczny, niestety.

[mfuker 0]

Spróbuj najpierw najłatwiejszego rozwiązania. Pobierz i przeskanuj https://www.malwarebytes.com/adwcleaner/

[filutka78 11]

HKU\S-1-5-21-1155211855-3678417168-1065547253-1000\...\Run: [Piotrek] => explorer.exe hxxp://sd-steam.info <==== UWAGA

 

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

HKU\S-1-5-21-1155211855-3678417168-1065547253-1000\...\Run: [Piotrek] => explorer.exe hxxp://sd-steam.info <==== UWAGA

C:\ProgramData\Ament.ini

Task: {1BA2E748-836D-496E-A154-F592D85EDB31} - System32\Tasks\{2E959DAB-EF8E-483E-A8FE-117B7F106638} => C:\Windows\system32\pcalua.exe -a I:\INSTALL.EXE -d I:\

HKLM-x32\...\Run: [] => [X]

S3 MSICDSetup; \??\F:\CDriver64.sys [X]

S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

F.

[4SURU4 1]

Jak wyżej, AdwCleaner + Malwarebytes maja 2 tygodniowy okres premium na Anty Malware, do autostartu pomoże Ci również CCleaner, możesz sprawdzić czy pod skrót do przeglądarki nie dopisało się coś -> PPM właściwości i po ścieżce jakiś syf.

[LM10 III 0]

Zastosowałem się do rozwiązania użytkownika filutka78 i już po problemie, dziękuję za pomoc