Dziwny błąd i otwierająca się strona

[pen!u 0]

Cześć,

Od niedawna pojawia mi się dziwny błąd, nie wiem jaka aplikacja za niego odpowiada, pojawia się on sam z siebie. Zrobiłem też screenshota folderu podanego w błędzie.

Drugim problemem jest to, że samoczynnie otwiera się strona internetowa z reklamami (zawsze ta sama), która po kliknięciu skip odsyła na stronę symanteca (załączam screenshot).

Screenshoty

Logi: FRST Addition Shortcut

Nie zrobiłem GMERa, ponieważ nie działają obrazki w instrukcji i nie wiem jakie opcje zaznaczyć, jeśli jest potrzebny to bardzo proszę o napisanie co mam wybrać.

 

Pozdrawiam i bardzo proszę o pomoc

[filutka78 11]

1) na czas wykonywania operacji wyłącz COMODO.

 

2) Otwórz Notatnik i wklej w nim:

RemoveDirectory: C:\Users\Mateusz\AppData\Local\Ajworks

RemoveDirectory: C:\Users\Mateusz\AppData\Local\YlPack

ShortcutWithArgument: C:\Users\Mateusz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=811008"

C:\Users\Mateusz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk

Task: {0D255BF1-341B-432A-8B79-154889481764} - System32\Tasks\PPI Update => C:\Windows\explorer.exe "hxxp://insightcdn.online/download/index.php?mn=9995" <==== UWAGA

C:\Users\Mateusz\AppData\Roaming\waveguides.jkw

C:\Users\Mateusz\AppData\Roaming\bifurcations.jf

C:\Users\Mateusz\AppData\Roaming\catholicity.dll

C:\Users\Mateusz\AppData\Roaming\Chirography.YI

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__

CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.11

CHR DefaultSearchKeyword: Default -> mail.ru

CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}

CHR Session Restore: Default -> [funkcja włączona]

SearchScopes: HKU\S-1-5-21-3486050896-2952098668-3343688015-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B28657C53-A22D-4BCB-BAD3-96E211305FF9%7D&gp=811014

GroupPolicy: Ograniczenia <======= UWAGA

GroupPolicy\User: Ograniczenia <======= UWAGA

HKU\S-1-5-21-3486050896-2952098668-3343688015-1001\...\Run: [Ajworks] => C:\Users\Mateusz\AppData\Local\Ajworks\qorigjsr.exe [121993 2017-02-12] ()

HKU\S-1-5-21-3486050896-2952098668-3343688015-1001\...\Run: [YlPack] => regsvr32.exe C:\Users\Mateusz\AppData\Local\YlPack\vxspevth.dll <===== UWAGA

HKU\S-1-5-21-3486050896-2952098668-3343688015-1001\...\Run: [unmedia] => C:\Windows\SysWOW64\regsvr32.exe C:\Users\Mateusz\AppData\Local\Ajworks\nmmdidtw.dll

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

3) Zrób nowe logi FRST - już bez Shortcut.

 

F.

[pen!u 0]

Po wykonaniu naprawy i włączeniu Chrome wyskoczyły mi powiadomienia o dodanych rozszerzeniach mail.ru. Usunąłem to rozszerzenie z Chrome.

Logi: Fixlog FRST Addition

[filutka78 11]

1) Uruchom Google Chrome

> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >

> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >

> Kliknij: Wybierz strony >

> Usuń: mail.ru, wpisz nowy adres strony głównej i kliknij przycisk OK.

 

2) Otwórz Notatnik i wklej w nim:

CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\Mateusz\AppData\Local\Google\Chrome\User Data\Default\Extensions\oelpkepjlgmehajehfeicfbjdiobdkfj [2017-02-14]

CHR Extension: (Mail.Ru) - C:\Users\Mateusz\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojlcebdkbpjdpiligkdbbkdkfjmchbfd [2017-02-14]

CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__

CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.11

CHR DefaultSearchKeyword: Default -> mail.ru

CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}

CHR Session Restore: Default -> [funkcja włączona]

C:\Users\Mateusz\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojlcebdkbpjdpiligkdbbkdkfjmchbfd

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

3) Zrób nowy log FRST - już bez Addition.

 

F.

[pen!u 0]

Nie było w Chrome tej strony startowej ustawionej. Mam włączoną opcje przywracania wcześniej otwartych kart.

Tym razem też po otworzeniu przeglądarki prawie te same rozszerzenia zostały dodane: imgur

Logi: Fixlog FRST

[filutka78 11]

W nowym logu FRST nie ma już tych rozszerzeń w Chrome.

 

F.