przekierowywanie na dziwne strony

[iska149]

Hej

Mam taki problem,że od dłuższego czasu nie mogę nic normalnie zrobić w internecie,bo przeważnie przekierowuje mnie na strony typu bet365, jakieś takie strony typu "wygraj 100000" itd..Często też otwieram przeglądarkę i nagle mam 5 stron nie wiadomo skąd.

Robiłam skan antimalware,spybot...malware wykryło jakieś infekcje,rzekomo usunęło, ale ja to dalej mam. Wklejam logi.

Przepraszam jeśli ten wątek jest w złym miejscu.

 

lenovo g560 64 bit, win 7, Chrome...proszę pisać co powinnam podać

[Zayfi]

Wstaw logi z FRST

 

http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1

[iska149]

Dziękuję za odpowiedź :) Wysyłam logi

[Zayfi]

1. Otwórz notatnik i wklej

CloseProcesses:
HKU\S-1-5-21-3930128208-1954988957-361663944-1000\...\Run: [AdobeBridge] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3930128208-1954988957-361663944-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://www.msn.com/pl-pl/?ocid=iehp
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3930128208-1954988957-361663944-1000 -> {szukaj.gazeta.pl} URL = http://szukaj.gazeta.pl/internet/0,0.html?slowo={searchTerms}
S3 clwvd6; system32\DRIVERS\clwvd6.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 FirebirdServerMAGIXInstance; D:\Common\Database\bin\fbserver.exe [X]
Task: {F554E3FB-5DB6-482F-9306-9737FC02AF5D} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
C:\ProgramData\Spybot - Search & Destroy
C:\ProgramData\{f010ca37-8cc2-ac11-f010-0ca378cc28de}
C:\Users\iska\AppData\Local\{A517F52D-374A-4C7A-84B8-C0EF2DF7EE3F}
EmptyTemp:

plik zapisz jako fixlist.txt i umieść w C:\Users\iska\Downloads. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt który powstanie z usuwania.

 

2. Odinstaluj całkowicie GoogleChrome, ESET Online Scanner v3,  USBfix.

[iska149]

wysyłam fixloga

Po usunięciu mogę ponownie zainstalować te programy,prawda?

[Zayfi]

wysyłam fixloga

Po usunięciu mogę ponownie zainstalować te programy,prawda?

 

gdzie masz fixlog.txt

 

Nic nie instaluj na razie.

[iska149]

o,przepraszam, już dodaję

[Zayfi]

Zrób nowy skan FRST. Opcjii Adition nie zaznaczaj.

[iska149]

nie zazaczalam tej opcji

[Zayfi]

1. Otwórz notatnik i wklej

CloseProcesses:
C:\Users\Public\Desktop\Google Chrome.lnk
C:\Users\iska\Downloads\FRST-OlderVersion
C:\Users\iska\AppData\Local\Google\Chrome\User Data\Default
C:\Users\iska\AppData\Local\Google\Chrome\User Data\Profile 2
C:\Users\iska\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-02-18]
C:\Program Files (x86)\Google
R3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
C:\UsbFix
C:\Users\iska\Downloads\HijackThis.exe
C:\Windows\wininit.ini
Reg: reg delete "HKLM\SOFTWARE\Google\Update\ClientState\{4DC8B4CA-1BDA-483e-B5FA-D3C12E15B62D}" /f
Reg: reg delete "HKLM\SOFTWARE\Google\Update\ClientState\{8A69D345-D564-463C-AFF1-A69D9E530F96}" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Google\Update\ClientState\{4DC8B4CA-1BDA-483e-B5FA-D3C12E15B62D}" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Google\Update\ClientState\{8A69D345-D564-463C-AFF1-A69D9E530F96}" /f

plik zapisz jako fixlist.txt i umieść w C:\Users\iska\Downloads. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt, który powstanie z usuwania.

 

 

2. Czy problem przekierowania dotyczył przeglądarki Chrome?

Edytowane 31 marca 2015 przez Zayfi

[iska149]

dziś włączyłam opcję fix po raz drugi,odinstalowałam tylko chrome parę dni wcześniej,zainstalowałam od nowa i problemu nie było  :) tzn wydaje mi się,że już po samym odinstalowaniu i ponownej instalacji chrome problem zniknął :) BARDZO DZIĘKUJĘ! :) 

P.S.: problem dotyczył chrome jedynie

[Zayfi]

W takim razie kończymy.

 

1. Otwórz notatniki i wklej

DeleteQuarantine:

plik zapisz jako fixlist.txt i umieść w C:\Users\iska\Downloads. Uruchom FRST i kliknij w Fix.

 

2. Opróznij foldery Przywracania systemu

 

http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__p__42415#entry42415

 

3. Przez Shift+Delete skasuj folder C:\FRST i sam program.