Przeglądarka samoistnie się uruchamia, przy starcie systemu

[Istisek]

Witam

 

Otóż od 2 dni, podczas startu systemu, włącza mi sie przeglądarka internetowa, i otwiera się jakaś dziwna strona. Sprawdzałem w usługach i programach otwierających się przy starcie, tam wszystko jest ok.

Prosze o pomoc.

 

Windows 7 Servise pack 1 64bit

 

Logi:

-FRST:

FRST.txt

Addition.txt

Shortcut.txt

 

OTL:

OTL.Txt

Extras.Txt

 

GMER:

GMER.txt

 

[picasso]

Używałeś ComboFix i na ten temat: KLIK.

 

 

Otóż od 2 dni, podczas startu systemu, włącza mi sie przeglądarka internetowa, i otwiera się jakaś dziwna strona. Sprawdzałem w usługach i programach otwierających się przy starcie, tam wszystko jest ok.

Nie sprawdziłeś tego dobrze. Problematyczny wpis startowy to:

 

HKU\S-1-5-21-2382427942-3611404803-3663032921-1000\...\Run: [CMD] => cmd.exe /c start http://extendedunlimited.org && exit

 

Ponadto, są różne szczątki adware w systemie. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-2382427942-3611404803-3663032921-1000\...\Run: [CMD] => cmd.exe /c start http://extendedunlimited.org && exit
S4 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11] (Cherished Technololgy LIMITED)
S4 Util Mega Browse; C:\Program Files (x86)\Mega Browse\bin\utilMegaBrowse.exe [316704 2014-05-01] ()
S2 Update Mega Browse; "C:\Program Files (x86)\Mega Browse\updateMegaBrowse.exe" [X]
R1 wStLibG64; C:\Windows\System32\drivers\wStLibG64.sys [61120 2014-03-25] (StdLib)
R1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}w64; C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys [61120 2014-04-24] (StdLib)
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1395394330&from=cor&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U762464324643&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1395394330&from=cor&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U762464324643&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1395394330&from=cor&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U762464324643&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1395394330&from=cor&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U762464324643&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1395394330&from=cor&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U762464324643&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1395394330&from=cor&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U762464324643&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Task: {89A854C9-0754-4743-8BBB-331B94EE643B} - System32\Tasks\DLL-Files.Com Fixer_MONTHLY => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe [2013-04-11] (Dll-FIles.Com)
Task: {E7538BAE-E4C8-43C1-B4A7-D77E96B512AA} - System32\Tasks\DLL-Files.Com Fixer_Updates => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe [2013-04-11] (Dll-FIles.Com)
Task: C:\Windows\Tasks\DLL-Files.Com Fixer_MONTHLY.job => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
Task: C:\Windows\Tasks\DLL-Files.Com Fixer_Updates.job => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
C:\Program Files (x86)\Mega Browse
C:\Program Files (x86)\SupTab
C:\ProgramData\IePluginService
C:\ProgramData\WPM
C:\Users\Pafeł\AppData\Roaming\3909
C:\Users\Pafeł\AppData\Roaming\SupTab
C:\Users\Pafeł\AppData\Roaming\sweet-page
C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys
C:\Windows\System32\drivers\wStLibG64.sys
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\IePluginService" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\Util Mega Browse" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\Wpm" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iLivid" /f
CMD: netsh advfirewall reset
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj adware Mobogenie i wątpliwy program Dll-Files Fixer.

 

3. Preferencje Google Chrome wyglądają na naruszone, toteż:

- Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.

- Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

 

4. Uruchom TFC - Temp Cleaner.

 

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner.

 

 

 

.