Wirus - wyszukiwarka delta-homes

[jagodu]

Witam,

Od jakiegos czasu podczas uruchomienia przegladarki Google Chrome strona delta-homes ukazuje sie jako glowna. Pomimo czyszcznia programem Malwarebytes problem nie ustaje.

Addition.txt

FRST.txt

Shortcut.txt

Gmer.txt

[jessica]

1) Odinstaluj ten program:

WinZipper (HKLM-x32\...\WinZipper) (Version: 1.5.104 - Taiwan Shui Mu Chih Ching Technology Limited.) <==== UWAGA
 

 

2) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego

 

3) Otwórz Notatnik i wklej w nim:

 

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1432921660&z=2dcc7ddcf64fb84f9a3efa3g4z9caoet0o8gdqez3w&from=wpm052932&uid=ST1000LM024XHN-M101MBB_S314J90F914049914049
ShortcutWithArgument: C:\Users\dell1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1432921660&z=2dcc7ddcf64fb84f9a3efa3g4z9caoet0o8gdqez3w&from=wpm052932&uid=ST1000LM024XHN-M101MBB_S314J90F914049914049
GroupPolicy: Zasady grupy  Chrome wykryto <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Zasada ograniczeń <======= UWAGA
S3 cpuz136; \??\C:\Users\dell1\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3707648062-2139271918-1591676855-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

 

4) Zrób nowe logi FRST.

 

jessi

[jagodu]

Winzippera poziomu folderu nie udalo sie usunac, poniewaz byl uruchomiony w jakims procesie. Jednak Adwcleaner sobie z nim poradzil, i wyglada na to, ze problem zniknal. Logi w zalaczniku

AdwCleanerC1.txt

Fixlog.txt

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

W nowych logach nie widzę już niczego podejrzanego, więc możemy kończyć:

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

jessi

[jagodu]

Zrobione, dziekuje