Jak usunac wirusa ktory sam otwiera nowe karty w chrome?

[Bluszczo 0]

http://wklej.org/id/3099451/

[filutka78 11]

W tym logu nie widzę niczego podejrzanego.

 

Na wszelki wypadek zrób jeszcze logi z FRST > http://forum.pclab.pl/topic/893302-WA%C5%BBNE-Wymagane-logi-systemowe-w-tym-dziale/page__p__11808087entry11808087

przed skanem zaznacz: Additional.txt Shortcut.txt,

 

F.

[Bluszczo 0]

Dzieki za szybka odpowiedz.

http://wklej.org/id/3099461/

http://wklej.org/id/3099462/

http://wklej.org/id/3099463/

[filutka78 11]

1)

CHR HomePage: Default -> hxxp://www.istartpageing.com/?type=hp&ts=1448982885&z=c76f05b224f0ccdfcaef18bg2z3zcb2t9b4oet2ecq&from=cor&uid=395049983_1052451_74CE0538

Uruchom Google Chrome

> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >

> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >

> Kliknij: Wybierz strony >

> Usuń: istartpageing.com,

 

2) Otwórz Notatnik i wklej w nim:

CHR HomePage: Default -> hxxp://www.istartpageing.com/?type=hp&ts=1448982885&z=c76f05b224f0ccdfcaef18bg2z3zcb2t9b4oet2ecq&from=cor&uid=395049983_1052451_74CE0538

HKU\S-1-5-21-1004782314-1270606369-1994449776-1000\...\Run: [GoogleChromeAutoLaunch_257F9E5159429344AA5489535C1FAD3E] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1144664 2017-04-19] (Google Inc.)

RemoveDirectory: C:\ProgramData\SWCUTemp

Task: {C537804B-72B3-4965-916E-71B67FFD129E} - System32\Tasks\{A7DEC114-8FB8-427F-9227-2D70E1792F34} => pcalua.exe -a "D:\Football Manager 2008\fm2008_802_boxed-pc.exe" -d "D:\Football Manager 2008"

Task: {90A2ABA5-DB56-462E-A57F-E20CD6A23D8D} - System32\Tasks\{B0940B9D-B4B1-4E25-8E0D-B4919BAF8CCA} => pcalua.exe -a "D:\Spintires\IGG-Spintires.Build 25.12.2015\Client\SSELauncher.exe" -d "D:\Spintires\IGG-Spintires.Build 25.12.2015\Client"

S3 MSICDSetup; \??\F:\CDriver64.sys [X]

S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]

GroupPolicy: Ograniczenia <======= UWAGA

HOSTS:

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

I nic więcej podejrzanego w logach nie ma.

 

F.

[Bluszczo 0]

W google chrome nie mam takiej strony jak istartpageing.com.

Zrobilem tak jak mowisz i chyba wszystko jest OK.

http://wklej.org/id/3099484/

Dzieki wielkie za pomoc

[filutka78 11]

Jeśli będzie OK, to będziemy kończyć:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

F.

[Bluszczo 0]

Zrobione

http://wklej.org/id/3099511/

[masteretsam 0]

Witam mam ten sam problem. Oto moje logi:

Addition.txt

FRST.txt

Shortcut.rar

[Gość]

Witam mam ten sam problem. Oto moje logi:

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

CloseProcesses:
Task: {08E4A0D6-AD00-4808-8B81-23A3041152CE} - System32\Tasks\{8CFC2302-EC51-4BFD-97EF-89D1259B84FA} => C:\Windows\system32\pcalua.exe -a C:\Users\Cichy\Desktop\The_crew_COO46Z.CPl
Task: {49385E9D-8669-49A7-B4FD-4D8F93B97D88} - System32\Tasks\{75B10633-8C82-40F0-B4C0-5CE790FD4064} => C:\Windows\system32\pcalua.exe -a "D:\The Crew (Russian)\Support\InsHelper.exe" -c CallUplayProtocol Uninstall 507
Task: {B94850F1-AA92-44B1-BBB3-30F7D7D56CC8} - System32\Tasks\{3E575A79-7063-2C8F-4350-D9265D8AEAC7} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://browser-net.net/cl/?guid=a2zsbquqa3v50nddl6v4rq65vveh3so3&prid=1&pid=5_1301_40054
Task: {C0A1F052-BDBD-4FF2-A738-7D2C9FD7504F} - System32\Tasks\DLL-Files.Com Fixer_Updates => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
Task: {DC53EA02-C277-4CB0-8AF5-14897A2374BD} - System32\Tasks\DLL-Files.Com Fixer_MONTHLY => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
Task: C:\Windows\Tasks\DLL-Files.Com Fixer_MONTHLY.job => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
Task: C:\Windows\Tasks\DLL-Files.Com Fixer_Updates.job => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
S3 mracsvc; C:\Windows\System32\mracsvc.exe [11701520 2018-12-04] (LLC Mail.Ru)
S3 mracdrv; C:\Windows\System32\drivers\mracdrv.sys [10914400 2018-12-04] (LLC Mail.Ru)
2018-12-25 11:17 - 2018-12-25 11:17 - 000000000 ____D C:\Users\Cichy\Desktop\FRST-OlderVersion
2009-07-14 02:14 - 2009-07-14 02:14 - 000186368 ____N (Microsoft Corporation) C:\Users\Cichy\IaoyyYeSAYXA.exe
C:\Windows\System32\mracsvc.exe
C:\Windows\System32\drivers\mracdrv.sys
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Napisz później czy problem znikł.

[masteretsam 0]

Z podziękowaniem, pomogło.