Reklamy Roll Around Ads i linki poland.com

[kolorowyguzik]

Witam, mam problem z reklamami podczas przeglądania stron w Google Chrome. Wyszukując czegokolwiek w google wyskakuje mi na początku 5 linków z poland.com (jak w załączonym screenie). Dorzucam wymagane logi z FRST.

Było robione skanowanie Malwarebytes Anti-Malware i nie wykryło nic.

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Nic oczywistego tu nie widać. W Google Chrome jest następujące świeżo doinstalowane (jako ostatnie - najnowsza data, po nim już tylko Adblock Plus) rozszerzenie:

 

CHR Extension: (JSON Formatter) - C:\Users\kolorowyguzik\AppData\Local\Google\Chrome\User Data\Default\Extensions\bcjindcccaagfpapjjmafapmmgkkhgoa [2015-02-19]

 

Szukając wg identyfikatora rozszerzenia (bcjindcccaagfpapjjmafapmmgkkhgoa) JSON Formatter jakoby pochodzi z Chrome Web Store, ale tu z kolei ten sam identyfikator jest związany z niepożądanym obiektem, a wewnętrzny link aktualizacji przekierowuje na epicunitscan.info: KLIK.

 

1. Proponuję sprawdzić wstępnie czy deaktywacja tego rozszerzenia powoduje ustąpienie reklam. Ustawienia > karta Rozszerzenia > wyłącz JSON Formatter > zrestartuj Chrome. Jeśli brak zmian:

 

2. Zresetuj preferencje. Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone. Jeśli brak zmian:

 

3. Wykonaj kompleksową reinstalację przelądarki. Wyeksportuj tylko zakładki. Następnie odinstaluj przeglądarkę, przy deinstalacji zaznacz Usuń także dane przeglądarki.

[kolorowyguzik]

Dezaktywacja JSON Formatter nic nie dała. Pomogło zakończenie jakiegoś procesu windowsowego. Jakiego, nie mam pojęcia, bo zakończyłam kilka. Ważne, że reklam i przekierowań już nie ma.

[picasso]

W raporcie FRST nie było żadnych szkodliwych procesów:

 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(Microsoft Corporation) C:\Windows\System32\dasHost.exe

(Malwarebytes Corporation) D:\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) D:\Malwarebytes Anti-Malware\mbamservice.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Malwarebytes Corporation) D:\Malwarebytes Anti-Malware\mbam.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

Failed to access process -> Service_KMS.exe

(Spotify Ltd) C:\Users\kolorowyguzik\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(Microsoft Corporation) C:\Windows\System32\StikyNot.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

 

Trudno mi się odnieść do sprawy nie wiedząc co właściwie zabiłaś w menedżerze, ale akcja zdaje się być "podejrzana". Czy po restarcie systemu na pewno problem nadal nie ujawnia się?