Search so-v, robak chrome

[hom3r]

Witam,

Mam problem z search.so-v w Chrome. 

Przeskanowałem AdwCleaner usunąłem infekcje a nadal problem występuje. Nie mam pojęcia jak się tego pozbyć.

Pozdrawiam

 

 

FRST.txt

Addition.txt

Shortcut.txt

GMER.txt

[Miszel03]

Przeskanowałem AdwCleaner usunąłem infekcje a nadal problem występuje.

 

Dostarcz raport z tego działania.

 

---

 

W raportach widoczne jeszcze modyfikacje adware, m.in zarażona strona startowa. Widać również, że adware trochę zmodyfikowało skrót uruchamiający przeglądarkę - teraz nie możesz zobaczyć listy aplikacji i masz ograniczony dostęp do ustawień. Szybko się z tym uporamy.

 

Do poczytania: KLIK.  

 

1. Otwórz Notatnik w nim wklej: 

 

CloseProcesses:
CreateRestorePoint:
GroupPolicy: Ograniczenia - Chrome 
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
SearchScopes: HKLM -> DefaultScope - brak wartości
SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
CHR HomePage: Default -> hxxp://search.babylon.com/?babsrc=HP_Prot
S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]
CustomCLSID: HKU\S-1-5-21-889502687-1621722843-2806320331-1000_Classes\CLSID\{FA8A4FC0-84BD-47F5-AF9F-6EFA6FED0DCF}\InprocServer32 -> Brak ścieżki do pliku
ShortcutWithArgument: C:\Users\Magda\AppData\Local\Google\Chrome\User Data\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
C:\Users\Magda\AppData\Local\Google\Chrome\User Data\Program uruchamiający aplikacje Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rejestracja użytkownika drukarki Canon MG5600 series\Rejestracja użytkownika.LNK
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\AFPL License.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\FairPlay License.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\GPL License.lnk
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Wyczyść i zabezpiecz przeglądarki.

 

-----> Google Chrome:

• Odłącz synchronizację (o ile włączona): KLIK.
• Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
• Menu Historia > Wyczyść historię przeglądania.
• Zainstaluj rozszerzenie blokujące reklamy o podłożu nieinfekcyjnym, polecam rozszerzenie uBlock Origin.
• Ustaw jako domyślną przeglądarkę FireFoxa, a następnie znowu Google Chrome - to cofnie modyfikacje infekcji. 

-----> Mozilla FireFox:

• Zresetuj synchronizację (o ile włączona): KLIK.
• Ustawienia > karta Rozszerzenia > odinstaluj wszystkie nieznane i niepotrzebne Ci rozszerzenia.
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Szukaj > klik w Zarządzanie wyszukiwarkami > skasuj z listy wszystko z wyjątkiem Google.
• Zainstaluj rozszerzenie blokujące reklamy o podłożu nieinfekcyjnym, polecam rozszerzenie uBlock Origin.

3. Upewnij się, że program AdwCleaner już niczego nie wykrywa. Jeśli jednak coś wykrywa to niczego nie usuwaj, a dostarcz raport.

 

4. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition i Shortcut. Dołącz też plik fixlog.txt.

[hom3r]

Nadal wyskakuje 1 zagrożenie w ADWCleaner, załączam 2 logi z adwCleanera oraz reszte. Pozdrawiam

AdwCleanerS0.txt

AdwCleanerS1.txt

Fixlog.txt

Addition.txt

FRST.txt

Shortcut.txt

[Miszel03]

Została wprowadzona inwazyjna modyfikacja adware polegająca na mieszaniu w preferencjach przeglądarki. Mógłbym usunąć to ręcznie pobierając ten plik i go modyfikując, ale prościej będzie komplkesowo przeinstalować przeglądarkę.

• Upewnij się, że nie masz włączonej synchronizacji, która załaduje złe ustawienia z serwera po reinstalacji przeglądarki: KLIK.
• Jeśli potrzebne, wyeksportuj zakładki: CTRL+SHIFT+O > Organizuj > Eksportuj zakładki do pliku HTML.
• Odinstaluj Google Chrome. Przy deinstalacji zaznacz Usuń także dane przeglądarki.
• Zainstaluj najnowszą stabilną wersję Google Chrome: KLIK.

Po tym działaniu będzie OK. Podsumuj stan systemu w Twoim odczuciu i czy problem ustąpił.