x-kom hosting

wirus chrome właczają sie same strony

kacper9765
utworzono
utworzono

zainstalował mi sie jakiś wirus na chrome reklamy co jakis czas sie same włączają w nowych oknach

skan z otl: 

OTL.Txt

Twój_Anioł_Stróż
komentarz
komentarz

1)

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:


:Files
C:\Program Files (x86)\Common Files\OusnKOVpZOUn.exe
C:\Program Files (x86)\Common Files\yeUbNYnOUul.exe

:Commands
[emptytemp]


Kliknij w Wykonaj Skrypt.

 

2) Zrób logi z FRST > http://www.forumpc.pl/topic/277786-nieingerencyjne-narzędzia-do-tworzenia-logów-systemowych/?p=2010191
przed skanem zaznacz: Additional.txt Shortcut.txt,

 

.

kacper9765
komentarz
komentarz
Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

Cytuj

Task: {06FB8F5C-9CB3-486E-86B0-596647B14848} - System32\Tasks\{FCF5DC50-B6BF-8B38-E4AA-2B83F48A6EE8} => C:\Users\TEMP\Ycod.exe <==== UWAGA

Task: {180134DD-6917-4B3C-9796-6757A6B6D53D} - System32\Tasks\{0E775B9A-5F5C-F887-5866-091DD8496042} => C:\Program Files (x86)\Common Files\yeUbNYnOUul.exe
C:\Program Files (x86)\Common Files\yeUbNYnOUul.exe
Task: {357F488B-6C15-44BC-8CAD-E786E2BB6D34} - System32\Tasks\hotivitnetoiqe => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hotivit.net/oiqe <==== UWAGA
FirewallRules: [{6D9BE27F-CA70-470B-8A46-318BF7ED1C8F}] => (Allow) C:\Program Files (x86)\Common Files\yeUbNYnOUul.exe
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

2) Zrób nowe logi FRST - już bez Shortcut.

(czyli mają być dwa logi: FRST.txt, Addition.txt)

.

kacper9765
komentarz
komentarz
Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

Cytuj

GroupPolicy: Ograniczenia <==== UWAGA

GroupPolicy\User: Ograniczenia <==== UWAGA
CHR HomePage: Default -> inline.go.mail.ru
CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.23
CHR DefaultSearchKeyword: Default -> inline.go.mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lhemechcanjmilllmccjbjldonmnnjjj] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść na pulpicie.
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Zrób nowy log FRST - już bez Addition, i bez Shortcut.

.

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.