Chrome muli

[bosik1999]

Witam! Od niedawna zaczął strasznie mulić mi Google Chrome. Z początku obwiniałem internet, ale w innej przeglądarce ( IE ) wszystko działa ok. Boję się, że załapałem jakiegoś wira poważnego Mam Windowsa 7 i zapewniam, że to nie wina nagłego pogorszenia neta, ponieważ zawsze na właśnie takim śmigało wszystko równo. Podłączam obowiązkowe logi i liczę na szybkie rozwiązanie problemu

Addition.txt

FRST.txt

Shortcut.txt

Extras.Txt

OTL.Txt

[picasso]

Owszem, w systemie jest adware. Przeprowadź następujące działania:

 

1. Przez Panel sterowania odinstaluj adware Software Version Updater.

 

2. Otwórz Notatnik i wklej w nim:

 

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1393109296&from=amt&uid=TOSHIBAXMQ01ABD032_52V2S7A4SXX52V2S7A4S&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM-x32\...\Chrome\Extension: [bbffdhejhaoiflnpooogkckfdcmmjppn] - C:\Program Files (x86)\FTDownloader.com\FTDownloader10.crx [2013-05-10]
CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\samsung\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-02-23]
DPF: HKLM-x32 {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab
HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKU\S-1-5-21-4209209786-2917733824-1122995674-1001\...\Run: [ares] - "C:\Program Files (x86)\Ares\Ares.exe" -h
HKU\S-1-5-21-4209209786-2917733824-1122995674-1001\...\Run: [NextLive] - C:\windows\SysWOW64\rundll32.exe "C:\Users\samsung\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
Task: {241A6FB2-3CC9-4489-964F-D10D3BE66004} - System32\Tasks\AmiUpdXp => C:\Users\samsung\AppData\Local\SwvUpdater\Updater.exe [2014-02-23]
Task: C:\windows\Tasks\AmiUpdXp.job => C:\Users\samsung\AppData\Local\SwvUpdater\Updater.exe
C:\extensions.ini
C:\Program Files (x86)\FTDownloader.com
C:\Program Files (x86)\MediaViewV1
C:\Program Files (x86)\MediaViewerV1
C:\Program Files (x86)\MediaWatchV1
C:\Program Files (x86)\Mozilla Firefox
C:\Users\samsung\AppData\Local\CrashDumps
C:\Users\samsung\AppData\Local\genienext
C:\Users\samsung\AppData\Local\PutLockerDownloader
C:\Users\samsung\AppData\Local\SwvUpdater
C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
C:\Users\samsung\AppData\Roaming\awesomehp
C:\Users\samsung\AppData\Roaming\Babylon
C:\Users\samsung\AppData\Roaming\Mozilla
C:\Users\samsung\AppData\Roaming\newnext.me
C:\Users\samsung\AppData\Roaming\SupTab
C:\Windows\SysWOW64\GroupPolicy\GPT.INI
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKCU\Software\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Specjalny skrót Internet Explorer został błędnie naprawiony czymś (utrata specjalnego atrybutu):

 

Shortcut: C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

 

W pasku adresów eksploratora wklej ścieżkę C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

4. W Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

5. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

6. Zrób nowy skan FRST (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner.

 

 

 

.

[bosik1999]

Zrobiłem wszystko według instrukcji, a tu podsyłam logi:

EDIT.: Poprawy bynajmniej nie widzę, czyżby nie usunęło wszystkiego ??

 

Pod koniec skanowania przez GMERa wyskoczył bluescreen czym to może być spowodowane ? Aha, zapomniałem napisać, że mój system jest 64 bitowy

AdwCleanerS0.txt

FRST.txt

Fixlog.txt

[picasso]

Wszystko zrobione. Kończąc sprawę czyszczenia systemu:

 

1. Wyczyść lokalizacje tymczasowe za pomocą TFC - Temp Cleaner.

 

2. Usuń używane narzędzia za pomocą DelFix.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

 

Pod koniec skanowania przez GMERa wyskoczył bluescreen czym to może być spowodowane ? Aha, zapomniałem napisać, że mój system jest 64 bitowy

BSOD GMER jest niejasny, ale nie jest wykluczony program zabezpieczający. I przecież wiem, że masz system 64-bit, we wszystkich logach jest ta informacja. I w jakim kontekście umieszczasz ten komentarz? Jeśli pijesz do GMER, od sporego czasu ma natywną obsługę x64.

 

 

EDIT.: Poprawy bynajmniej nie widzę, czyżby nie usunęło wszystkiego ??

Widocznie nie adware jest przyczyną. Sprawdź czy ma znaczenie wyłączenie rozszerzenia Norton w Google Chrome oraz czy przypadkiem ogólna działalność Nortona nie jest powiązana.

 

 

 

 

 

.