Niechciane reklamy - Google Chrome

[SKVC15]

Witam,

 

Proszę o pomoc w naprawie powracającego problemu z otwierającymi się stronami / zmienianymi domyślnymi wyszukiwarkami i stroną domową. Przeglądarka z której korzystam domyślnie to chrome. 

 

Otwierające się strony:

 

- Reklamy Plus Network

- Wyszukiwania search query router

- Inne drażniące reklamy / elementy przeglądarki.

 

W załączniku logi z FRST i ADWcleanera.

 

Z góry dziękuję za pomoc.

Addition.txt

AdwCleanerS0.txt

FRST.txt

Shortcut.txt

[picasso]

Problemem jest szkodliwe proxy noneblock.info. Działania do wykonania:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
RemoveProxy:
GroupPolicy: Ograniczenia - Chrome 
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia 
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx 
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Plugin: @microsoft.com/GENUINE -> disabled [brak pliku]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [brak pliku]
HKU\S-1-5-21-1314801178-279852694-44916582-1000\...\Policies\Explorer: []
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2
DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
C:\Users\Slawek\AppData\Roaming\mswinaplic.dll
C:\Users\Slawek\Downloads\Niepotwierdzony 970452.crdownload
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Zrób nowy log FRST z opcji Skanuj (Scan), bez Addition i Shortcut. Dołącz też plik fixlog.txt.

[SKVC15]

Bardzo dziękuję za odpowiedź. W załączniku wymagane pliki.

Fixlog.txt

FRST.txt

[Miszel03]

Wszystko pomyślnie wykonane.

 

Czy problem, z którym się zgłosiłaś ustąpił?

[SKVC15]

Niestety problem w dalszym ciągu występuje :/