Problem ze stroną zodiac-game.info/pager.html

[mortiiss]

Witam,

po uruchomieniu windowsa odpala mi się przeglądarka z tą stroną Kaspersky i adw cleaner nie pomagają. Skanowanie programem gmer przestaje działać po około 5 minutach.

FRST.txt

Addition.txt

Shortcut.txt

GMER.txt

[jessica]

log FRST.txt jest ... pusty.

 

Otwórz Notatnik i wklej w nim:

 

Task: {DAAFF519-C6DC-495B-892A-5D08A363362A} - System32\Tasks\Michał => /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Michał /t REG_SZ /d "explorer.exe hxxp://sd-steam.info" <==== UWAGA
ShortcutWithArgument: C:\Users\Michał\AppData\Local\Google\Chrome\User Data\Profile 1\Web Applications\_crx_ejnkaeblpdcamcioiiabclakabcbjmbl\Box.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory="Profile 1" --app-id=ejnkaeblpdcamcioiiabclakabcbjmbl
ShortcutWithArgument: C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Google Hangouts.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory="Profile 1" --app-id=knipolnnllmklapflnccelgolnpehhpl
ShortcutWithArgument: C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Google Keep – notatki i listy (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory="Profile 3" --app-id=hmjkmjkepdijhoojdojkdfohbdgmmhki
ShortcutWithArgument: C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Google Keep – notatki i listy.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory="Profile 1" --app-id=hmjkmjkepdijhoojdojkdfohbdgmmhki
ShortcutWithArgument: C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Muzyka Google Play (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory="Profile 3" --app-id=fahmaaghhglfmonjliepjlchgpgfmobi
ShortcutWithArgument: C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Muzyka Google Play.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory="Profile 1" --app-id=fahmaaghhglfmonjliepjlchgpgfmobi
ShortcutWithArgument: C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Pulpit zdalny Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory="Profile 1" --app-id=gbchcmhmhahfdphkhkmpfmihenigjmpp
ShortcutWithArgument: C:\Users\Michał\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Marta - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 3"
ShortcutWithArgument: C:\Users\Michał\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Michał\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Osoba 1 - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"
C:\Users\Michał\Desktop\ASUS\AsusHomeCloud.lnk
C:\Users\Michał\Desktop\ASUS\CPUID HWMonitor.lnk
C:\Users\Michał\Desktop\ASUS\CPUID ROG CPU-Z.lnk
C:\Users\Michał\Desktop\ASUS\KeyBot II.lnk
C:\Users\Michał\Desktop\ASUS\HyStream.lnk
C:\Users\Michał\Desktop\ASUS\Video Card Stability Test.lnk
C:\Users\Michał\Desktop\ASUS\ROG RAMDisk 2.02.06.lnk
Reg: reg query HKLM\SYSTEM\CurrentControlSet\services\Winmgmt /s
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

 

Zrób nowe logi FRST - już bez Shortcut.

 

jessi

[mortiiss]

Dzięki. Zrobione. Strona nadal się pojawia. 

Fixlog.txt

FRST.txt

Addition.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-1193726873-2458504831-1296995980-1001\...\Run: [MichaB] => explorer.exe hxxp://sd-steam.info <===== UWAGA
CHR HomePage: Profile 1 -> msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=pl-pl
CHR StartupUrls: Profile 1 -> "hxxp://www.bing.com/?scope=web&FORM=Z9LH","chrome://apps/"
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
C:\Users\Michał\Downloads\SpyHunter-Installer.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

jessi

[mortiiss]

Zrobione, niestety nie pomogło

[jessica]

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

 

zodiac*.*

kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

 

zodiac

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

 

jessi

[mortiiss]

Zrobione

Search.txt

SearchReg.txt

[jessica]

Z wyszukiwania wynika, że problem w ogóle nie istnieje u Ciebie.

 

Pozbądź się złych przeglądarek, a na ich miejsce zainstaluj jakieś inne.

 

jessi

[mortiiss]

Jakich złych przeglądarek ;D używam chrome. Problem istnieje i co gorsza dzieciaki widzą to za każdym razem jak odpalają kompa.

[Rucek]

Nie wiem czy to pomoże, ale możesz spróbować:

Google Chrome:

• Zresetuj synchronizację (o ile włączona): https://support.google.com/chrome/answer/6386691?hl=pl
• Ustawienia > karta Rozszerzenia > odinstaluj wszystkie dodatki - potem zainstalujesz je ponownie.
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Szukaj > klik w Zarządzanie wyszukiwarkami > skasuj z listy wszystko z wyjątkiem Google.

[mortiiss]

Nie pomogło. Dodatkowo po usunięciu wyszukiwarek i restarcie pojawiła się nowa :

http://graffika.pl/search.php?keywords=%s

[jessica]

Na wszelki wypadek przeskanuj komputer przy pomocy MBAM https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=173217

 

jessi

[mortiiss]

Zainstalowałem Malwarebytes AntiMalware i problem został rozwiązany Dzięki wielkie za pomoc!