Chrome włącza się automatycznie

[webbersen]

Witam,

 

od jakiegoś czasu chrome po ponownym włączeniu systemu windows włącza się automatycznie z jakimiś reklamami. Komp przy okazji potrafi lekko zamulać.

Proszę o info co mógłbym poradzić żeby usunąć ten syf

Addition_10-10-2021 20.31.17.txt FRST_10-10-2021 20.31.17.txt

[Krzesimierz]

Jest exinariuminix.

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\Run: [pawel] => explorer.exe hxxp://exinariuminix.info <==== UWAGA
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
Task: {FF2CFBE3-9FBC-487E-B8F7-CB7836937D2E} - System32\Tasks\pawel => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v pawel /t REG_SZ /d "explorer.exe http://exinariuminix.info" <==== UWAGA
Task: {06BE9280-1C21-4940-B204-11852F91A6D5} - \Lenovo\ImController\Lenovo iM Controller Monitor -> Brak pliku <==== UWAGA
Task: {2A06313E-0E7A-4E23-AC55-2C415833C86F} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> Brak pliku <==== UWAGA
Task: {58DA913A-D975-454A-BAD9-7863B2227C31} - \Lenovo\ImController\TimeBasedEvents\88dec9f5-fcbf-45d0-a482-edbc35fc511f -> Brak pliku <==== UWAGA
Task: {6B081A6F-5B95-49AA-AF8B-96A7C66AE50E} - \Lenovo\ImController\TimeBasedEvents\d3e472b7-6522-4f46-bd40-8bb069718212 -> Brak pliku <==== UWAGA
Task: {816BA285-DEEA-47FA-830E-80D550CDF3D9} - \Lenovo\ImController\TimeBasedEvents\94a9f206-c3af-41bf-af3a-5d595c966184 -> Brak pliku <==== UWAGA
Task: {D9328890-5DD9-49BF-8BFA-69A15BC4573B} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> Brak pliku <==== UWAGA

Edge Extension: (Brak nazwy) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nie znaleziono]
Edge Extension: (Brak nazwy) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nie znaleziono]
Edge Extension: (Brak nazwy) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nie znaleziono]
Edge Extension: (Brak nazwy) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nie znaleziono]
FF HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\pawel\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => nie znaleziono

SearchScopes: HKU\S-1-5-21-777430583-1910619011-2124215473-1001 -> DefaultScope {77DFCA9D-A5D1-4846-95E1-77440DF825BE} URL = 
SearchScopes: HKU\S-1-5-21-777430583-1910619011-2124215473-1001 -> {77DFCA9D-A5D1-4846-95E1-77440DF825BE} URL = 

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Brak pliku

EmptyTemp:
 

Zapisz zawartość notatnika. (Na klawiaturze naciśnij jednocześnie CTRL + S.)
W FRST kliknij na Fix (NAPRAW). Poprosi o uruchomienie systemu ponownie, zezwój mu.

 

Czy był usuwany program exinariuminix i rozszerzenia chrome o tej nazwie? Przeważnie mu towarzyszą a w logu ich nie ma.

 

Dodatkowo w chrome są zezwolone notyfikacje nie związane z exinariuminix. Możesz je wyłączyć

https://support.google.com/chrome/answer/3220216?hl=pl&co=GENIE.Platform%3DDesktop

CHR Notifications: Default -> hxxp://www.jolexopony.pl; hxxp://www.terapiawisceralna.pl; hxxps://game.goalunited.org

 

 

[webbersen]

Elegancko, wszystko wróciło do normy. 

 

Wyłączyłem również notyfikacje.

Exinariuminix - nie usuwałem nic z tym związanego, pierwszy raz się z tym spotykam.

 

Bardzo dziękuję za pomoc.