gameorplay strona www

[munio]

Po uruchomieniu systemu przeglądarka Chrome samoczynnie uruchamia się na adresie hxxp://gameorplay.info/nextpage.html

FRST.txt

Addition.txt

Shortcut.txt

[picasso]

Problemem jest szkodliwy wpis startowy "explorer". Przy okazji, widać błędy i nadprodukcję plików Intel z błędami. Na razie przestawię tylko powiązane usługi na Ręczny i usunę pliki logów. Jeśli nie pomoże, odinstalujesz Intel® Driver Update Utility.

 

Działania do przeprowadzenia:

 

1. Odinstaluj zbędny program HP Customer Participation Program 14.0.

 

2. W Firefox odinstaluj rozszerzenie Youtube Downloader - 4K Download, powiązane z dystrybucją adware. Szukaj go w sekcji "Przestarzałych rozszerzeń". W Chrome pozbądź się analogicznej produkcji tej samej marki Flash Video Downloader.

 

3. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik fixlist.txt. Wklej do pliku następującą treść:

 

CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-77619612-1921695928-275116232-1001\...\Run: [ROG] => explorer.exe hxxp://ozirizsoos.info 
Task: {6854DAAD-B69D-43DC-800E-814316C6A7E1} - System32\Tasks\ROG => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v ROG /t REG_SZ /d "explorer.exe hxxp://ozirizsoos.info" 
Task: {FD384B4C-B997-43CA-93B1-41F6E64C9D34} - System32\Tasks\Driver Booster SkipUAC (ROG) => C:\Program Files (x86)\IObit\Driver Booster\4.1.0\DriverBooster.exe
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
R1 ZAM; C:\Windows\System32\drivers\zam64.sys [203680 2016-12-20] (Zemana Ltd.)
R1 ZAM_Guard; C:\Windows\System32\drivers\zamguard64.sys [203680 2016-12-20] (Zemana Ltd.)
DeleteKey: HKLM\SOFTWARE\Google\Chrome\Extensions
C:\Users\ROG\AppData\Roaming\r.cmd
C:\WINDOWS\ZAM.krnl.trace
C:\WINDOWS\ZAM_Guard.krnl.trace
C:\WINDOWS\system32\default_error_stack-*.txt
C:\Windows\System32\drivers\zam64.sys
C:\Windows\System32\drivers\zamguard64.sys
Hosts:
CMD: sc config ESRV_SVC_QUEENCREEK start= demand
CMD: sc config SystemUsageReportSvc_QUEENCREEK start= demand
CMD: sc config USER_ESRV_SVC_QUEENCREEK start= demand
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

4. Zrób nowy log FRST z opcji Skanuj (Scan), bez Shortcut. Dołącz też plik fixlog.txt.

[munio]

Zrobione

Fixlog.txt

Addition.txt

FRST.txt

[picasso]

Wszystko wykonane. Kończymy:
 
1. Przez SHIFT+DEL (omija Kosz) skasuj z dysku:

C:\FRST
C:\WINDOWS\ZAM_Guard.krnl.trace
C:\WINDOWS\ZAM.krnl.trace

... oraz AdwCleaner, FRST i jego logi z katalogu Pobrane.
 
2. Wyczyść foldery Przywracania systemu: KLIK.

 

Na razie przestawię tylko powiązane usługi na Ręczny i usunę pliki logów. Jeśli nie pomoże, odinstalujesz Intel® Driver Update Utility.

Po wykonaniu w/w czynności nowy log nie wykazuje poprzednich błędów. Gdyby coś się jednak działo (dla porównania ten wątek) możesz odinstalować wymieniony program.

[munio]

Serdecznie dziękuje.