Uciązliwe zabezpieczenie reCAPTCHA w przeglądarce.

[Pit1]

Cześć od kilku dni wyskakuje mi w przeglądarce takie zabezpieczenie:

 

 

Załączam wymagane logi.

Addition.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

Shortcut.txtPobieranie informacji ...

[Miszel03]

Byłem na urlopie, więc odpowiadam z opóźnieniem.

 

Raporty nie wykazują oznak infekcji, w spoilerze zadaję działania poboczne do wykonania (czyszczenie pliku Hosts / kasacja polityk / martwych wpisów). 

System prawdopodobnie wykrył problematyczną aktywność związaną z Twoim adresem IP. Sugeruję go zmienić. W celu uzyskania nowego adresu IP spróbuj zresetować router lub poprosić o to swojego dostawcę internetowego. 

 

 

  Pokaż ukrytą zawartość

Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść:

 

CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia 
GroupPolicy: Ograniczenia 
HKU\S-1-5-21-262468516-1371124315-1426830773-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia 
U4 DiagTrack; Brak ImagePath
U4 TimeBroker; Brak ImagePath
CustomCLSID: HKU\S-1-5-21-262468516-1371124315-1426830773-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Zod\AppData\Local\Microsoft\OneDrive\17.3.7076.1026\amd64\FileSyncShell64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-262468516-1371124315-1426830773-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Zod\AppData\Local\Microsoft\OneDrive\17.3.7076.1026\amd64\FileSyncShell64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-262468516-1371124315-1426830773-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Zod\AppData\Local\Microsoft\OneDrive\17.3.7076.1026\amd64\FileSyncShell64.dll => Brak pliku
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Brak pliku
Hosts:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Dostarcz go.

 

[Pit1]

Zalecenia wykonane. Adres IP zmieniony po resecie routera kilka dnia temu reCAPTCHA już nie wyskakuje.

Fixlog.txtPobieranie informacji ...

[Miszel03]

W takim razie temat uważam za zakończony.

 

Na koniec zastosuj DelFix (kasacja używanych narzędzi) oraz zaktualizuj oprogramowanie zewnętrzne jak i system Windows.

[Pit1]

Zrobione. Dzięki za pomoc

DelFix.txtPobieranie informacji ...

[Miszel03]

Akcja wykonana pomyślnie. Zamykam.