Reklamy w przeglądarce

[Derik]

Witam. Bardzo proszę o sprawdzenie logów z FRST. Podczas przeglądania stron w Google chrome notorycznie wyświetlają mi się niechciane reklamy pomimo używania adblocka w przeglądarce... Uzywałem adwcleaner ale bez rezultatu.

FRST.txt

Addition.txt

Shortcut.txt

[Miszel03]

Uzywałem adwcleaner ale bez rezultatu.

 

Nie dostarczyłeś raportu z czyszczenia, więc będziemy musieli powtórzyć tą akcje (patrz pkt. 3). 

 

---

 

Konkretnej infekcji nie widzę, aczkolwiek polityki grup ustawione na Google Chrome mogą świadczyć o modyfikacji samej przeglądarki (więc zadaję jej kompleksowe czyszczenie). 

 

1. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik fixlist.txt. Wklej do pliku następującą treść:

 

CloseProcesses:
CreateRestorePoint:
Task: {6743A721-CFE6-4E3A-9B2A-6AB12BDE6813} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku 
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia 
GroupPolicy: Ograniczenia 
S2 RtNdPt630; \SystemRoot\system32\DRIVERS\RtNdPt630.sys [X]
S3 RTTEAMPT; \SystemRoot\system32\DRIVERS\RtTeam620.sys [X]
S3 RTVLANPT; \SystemRoot\system32\DRIVERS\RtVlan620.sys [X]
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 

 

2. Wyczyść przeglądarkę Google Chrome:

• Zresetuj synchronizację (o ile włączona): KLIK.
• Ustawienia > karta Rozszerzenia > odinstaluj wszystkie nieznane i niepotrzebne Ci rozszerzenia.
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Szukaj > klik w Zarządzanie wyszukiwarkami > skasuj z listy wszystko z wyjątkiem Google.

3. Zastosuj AdwCleaner z opcji Szukaj (nie stosuj jeszcze Oczyść). Dostarcz raport z tego działania. 

 

4. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition, ale już bez Shortcut. Dołącz też plik fixlog.txt.