Opera gx z gosearches

[muzgasz]

Witam, wczoraj otworzyłem instalator który podmienił mi w Opera gx wyszukiwarkę na gosearches.gg, oraz nie pozwala na wejście do rozszerzeń. Skanowałem Malwarebytes ale niestety nie pomogło, Firefox i Edge działają bez problemu

FRST.txt

[jessica]

W logu nie widzę infekcji.

Na wszelki wypadek wyłączę Operę z Autostartu, oraz z Zaplanowanych Zadań.

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
HKLM-x32\...\Run: [NPSStartup] => [X]
HKU\S-1-5-21-2154328856-1593181845-1442057914-1001\...\Run: [GalaxyClient] => [X]
HKU\S-1-5-21-2154328856-1593181845-1442057914-1001\...\Policies\Explorer: [] 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2019-04-22]
ShortcutTarget: $McRebootA5E6DEAA56$.lnk ->  (Brak pliku)
Task: {0FD51A5E-65EF-4105-8F03-70367799FFE7} - System32\Tasks\Microsoft\Windows\rempl\shell => C:\Program Files\rempl\sedlauncher.exe (Brak pliku)
S3 R0FanControl; \??\C:\Users\ogyyl\Desktop\Fan con\FanControl.sys [X]
C:\ProgramData\sdpsenv.dat
Task: {3FF87641-F6BD-4E5F-A781-B47ABCD356DC} - System32\Tasks\Opera GX scheduled assistant Autoupdate 1615905202 => C:\Users\ogyyl\AppData\Local\Programs\Opera GX\launcher.exe [2566600 2023-01-04] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\ogyyl\AppData\Local\Programs\Opera GX\assistant" $(Arg0)
Task: {7E945551-EC51-4D80-BB54-39A834758F96} - System32\Tasks\Opera GX scheduled Autoupdate 1574087582 => C:\Users\ogyyl\AppData\Local\Programs\Opera GX\launcher.exe [2566600 2023-01-04] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-2154328856-1593181845-1442057914-1001\...\Run: [Opera GX Stable] => C:\Users\ogyyl\AppData\Local\Programs\Opera GX\launcher.exe [2566600 2023-01-04] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-2154328856-1593181845-1442057914-1001\...\Run: [Opera GX Browser Assistant] => C:\Users\ogyyl\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe [3291288 2021-02-01] (Opera Software AS -> Opera Software)
StartMenuInternet: (HKU\S-1-5-21-2154328856-1593181845-1442057914-1001) Opera GXStable - "C:\Users\ogyyl\AppData\Local\Programs\Opera GX\Launcher.exe"
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

Zrób nowe logi FRST - przed skanem zaznacz też "Addition.txt" oraz "Shotcut.txt" - może w nich będzie coś podejrzanego.

 

jessi

[muzgasz]

W razie niepowodzenia zmienię przeglądarkę na inną.

FRST.txt Addition.txt Shortcut.txt

[jessica]

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
OPR Extension: ( Google Docs) - C:\Users\ogyyl\AppData\Local\WindowsApp\googledoc [2023-01-07]
HKLM\...\StartupApproved\StartupFolder: => "$McRebootA5E6DEAA56$.lnk"
HKLM\...\StartupApproved\Run32: => "Opera Browser Assistant"
C:\Users\ogyyl\Desktop\programy\deca_gui — skrót.lnk 
C:\Users\ogyyl\Desktop\programy\Driver Booster 8.lnk
EmptyEventLogs: 
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

Jeśli i to nie pomoże, to pozbędziesz się Opery.

 

jessi

[muzgasz]

Niestety nie pomogło, dziękuje za poświęcony czas.