Samo otwierające się reklamy

[chrubson 2]

Witam, od paru dni zaobserwowałem dziwne zjawisko z przeglądarką chrome, podczas grania w gry przeglądarka samoczynnie otwierała strony z reklamą.

 

Logi:

 

FRST

 

 

Addition

 

 

Shortcut

 

 

GMER

 

[filutka78 11]

1) Odinstaluj niepotrzebny do niczego Akamai NetSession Interface

 

2)

CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811036

CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811036"

Uruchom Google Chrome

> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >

> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >

> Kliknij: Wybierz strony >

> Usuń: mail.ru, wpisz nowy adres strony głównej i kliknij przycisk OK.

 

3)Otwórz Notatnik i wklej w nim:

Task: {54939475-E06D-4730-9CA5-AF42EE60C266} - System32\Tasks\browser-netnetrnorsm => Chrome.exe browser-net.net/rnorsm

C:\ProgramData\mntemp

CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811036

CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811036"

FF DefaultSearchEngine: Mozilla\Firefox\Profiles\n23cn9hm.default -> Поиск@Mail.Ru

FF SelectedSearchEngine: Mozilla\Firefox\Profiles\n23cn9hm.default -> Поиск@Mail.Ru

FF Homepage: Mozilla\Firefox\Profiles\n23cn9hm.default -> hxxp://mail.ru/cnt/10445?gp=811040

FF Keyword.URL: Mozilla\Firefox\Profiles\n23cn9hm.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BCE8C3111-2E55-47CA-A5EC-BB1917BA868A%7D&gp=811041

FF NetworkProxy: Mozilla\Firefox\Profiles\n23cn9hm.default -> type", ""

FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Adriano\AppData\Roaming\Mozilla\Firefox\Profiles\n23cn9hm.default\Extensions\homepage@mail.ru [2017-04-26]

FF Extension: (Поиск@Mail.Ru) - C:\Users\Adriano\AppData\Roaming\Mozilla\Firefox\Profiles\n23cn9hm.default\Extensions\search@mail.ru [2017-04-26]

FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Adriano\AppData\Roaming\Mozilla\Firefox\Profiles\n23cn9hm.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-04-26]

FF SearchPlugin: C:\Users\Adriano\AppData\Roaming\Mozilla\Firefox\Profiles\n23cn9hm.default\searchplugins\mailru.xml [2017-04-26]

GroupPolicy: Ograniczenia <======= UWAGA

GroupPolicy\User: Ograniczenia <======= UWAGA

HKU\S-1-5-21-3032621341-2726250223-2361444198-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Adriano\AppData\Local\Akamai\netsession_win.exe [4490200 2017-01-03] (Akamai Technologies, Inc.)

FirewallRules: [TCP Query User{8F729905-93DB-4796-B76E-D6862754390C}C:\users\adriano\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\adriano\appdata\local\akamai\netsession_win.exe

FirewallRules: [uDP Query User{079B47F8-2D83-42FB-A3A8-A4C6F635C0CA}C:\users\adriano\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\adriano\appdata\local\akamai\netsession_win.exe

C:\users\adriano\appdata\local\akamai\netsession_win.exe

FirewallRules: [uDP Query User{74CDED1E-E710-43A7-847D-8E124364912B}C:\users\adriano\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\adriano\appdata\local\akamai\netsession_win.exe

FirewallRules: [TCP Query User{944EC67A-64B6-40BA-B5CA-B2E633B9D2FA}C:\users\adriano\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\adriano\appdata\local\akamai\netsession_win.exe

HKU\S-1-5-21-3032621341-2726250223-2361444198-1001\...\StartupApproved\Run: => "Akamai NetSession Interface"

HOSTS:

EmptyTemp:

>>Menu Notatnika >> Plik >>

>>Zapisz jako >>

Nazwa pliku: fixlist

Zapisz jako typ: Dokumenty tekstowe

Kodowanie: UTF -8

>>Zapisz

Plik umieść w folderze Uruchomiony z C:\Users\Adriano\Desktop

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

----------------------

Jeśli będzie OK, to będziemy kończyć:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.

 

F.