Skocz do zawartości
Monia1989

Chrome startuje razem z systemem otwierając niechcianą stronę.

Rekomendowane odpowiedzi

Dzień dobry, mam problem z samostartującą przeglądarką chrome w systemie win7 i otwieranymi przez nią stronami. Najpierw było to newsgmae.pro potem doszło metagmae.org, przesyłam logi z FRST i w miarę możliwości proszę o pomoc w rozwiązaniu problemu, z góry dziękuję. FRST.txtAddition.txt
Shortcut.txt

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-3788926437-2648957493-1480249355-1000\...\Run: [WoJo] => explorer.exe hxxp://dinoraptzor.org <==== UWAGA
Task: {9B0590A0-9B1F-4677-A069-1274FEFBB01F} - System32\Tasks\WoJo => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v WoJo /t REG_SZ /d "explorer.exe hxxp://dinoraptzor.org" <==== UWAGA
RemoveDirectory: C:\Users\WoJo\AppData\Local\m5MZd6vyVA8
RemoveDirectory: C:\Users\WoJo\AppData\Local\IHXCDWEi5G5
RemoveDirectory: C:\Users\WoJo\AppData\Local\WADTIk6a
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
Task: {30FBB26C-C49C-4C6A-A179-014FC6710192} - System32\Tasks\{2A276765-56F5-4E5A-82CB-7FFBC45BA663} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\DAEMON Tools Lite\uninst.exe" -d "C:\Program Files (x86)\DAEMON Tools Lite"
Task: {446CC8F3-5CF9-4C99-9891-45A2A429E267} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [790568 2019-02-20] (NVIDIA Corporation -> NVIDIA Corporation)
StartMenuInternet: Google Chrome.FDZAS4QL2TNXTXEQZO45JVCULU - C:\Users\WoJo\AppData\Local\Google\Chrome\Application\chrome.exe
R2 PaceLicenseDServices; "C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe" -u https://activation.paceap.com/InitiateActivation [X]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 dbx; system32\DRIVERS\dbx.sys [X]
S3 DxkgFilter; \??\C:\Program Files (x86)\iDisplay\idisplay.sys [X]
S3 MSICDSetup; \??\H:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\H:\NTIOLib_X64.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S1 WiDisplayHookKmode; system32\DRIVERS\WiDisplayHookKmode.sys [X]
AlternateDataStreams: C:\ProgramData:F3B292CD8B41AE7A [217]
AlternateDataStreams: C:\Users\All Users:F3B292CD8B41AE7A [217]
AlternateDataStreams: C:\ProgramData\Application Data:F3B292CD8B41AE7A [217]
AlternateDataStreams: C:\ProgramData\Dane aplikacji:F3B292CD8B41AE7A [217]
AlternateDataStreams: C:\Users\WoJo\AppData\Local\IHXCDWEi5G5:k939N9sNbWaPEs78UL6AMrZ [2478]
AlternateDataStreams: C:\Users\WoJo\AppData\Local\m5MZd6vyVA8:3DmpS76lfla1MVSWulhqbmwSYMiu7T [611]
AlternateDataStreams: C:\Users\WoJo\AppData\Local\Temporary Internet Files:qW3l84DL3JzMQBPEWougWudN [2234]
AlternateDataStreams: C:\Users\WoJo\AppData\Local\WADTIk6a:yIDVAXcW1IQLop2mqJTck [2176]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Jeśli problem nie zniknie, to zrobisz nowe logi FRST.

 

jessi

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

załóż swój własny temat (w tym dziale forum to wymóg niezależny ode mnie, choć w pełni się z nim zgadzam)

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...