problem z gosearches.gg

[dzemus2]

 Witam, przypadkowo otworzylem plik z internetu ktory winstalował tę przeglądarke w chrome i edge. Zlokalizowałem plik gdzieś w TEMP . Po usunięciu przy każdym uruchomieniu przeglądarek wyskakuje to:

 

 

 

• Po zamknieciu okienka otwiera się chrome i normalnie funkcjonuje. Czy da się usunąc ten komunikat, czy jestem skazany za kazdym razem na jego zamykanie? Wklejam Log

 

FRST.txt

[jessica]

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\p5UXKKhX8Qvr [2023-01-03]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\PUjy7WqSfxDH [2023-01-07]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\7bPcc6EaPTpz [2023-01-07]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\G224tXAAUUBv [2023-01-03]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\HWBHGX831tWY [2023-01-07]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\b627ukJpPIQc [2023-01-03]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\FncIelAXDZpC [2023-01-07]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\PnxYMBR25Wya [2023-01-03]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\RL1dzp5HZc1o [2023-01-07]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\sx7DLbccYvnh [2023-01-07]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\5TmFXniv9qHf [2023-01-07]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\khCTM88jcf4d [2023-01-07]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\jHLmzBOm1E9W [2023-01-07]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\QfEOcABFyerP [2023-01-03]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\hui7SuTibkIg [2023-01-03]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\5YPpxobMTgnL [2023-01-03]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\it9qaCcc1LMl [2023-01-03]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\Ctstx3BDxNUS [2023-01-07]
CHR Extension: ( Google Docs) - C:\Users\dzemu\AppData\Local\Temp\BuWjsVG4Qi2K [2023-01-03]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ograniczenia <==== UWAGA
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
Task: {D4D51E7F-5C01-44CE-BB97-471D55D2DFEE} - System32\Tasks\MyASUS Update Messenger => C:\Users\dzemu\AppData\Local\MyASUS Update Messenger\UpdateMessenger.exe /task (Brak pliku)
Task: {253E3A18-D523-4446-8FA6-74E2715C1B34} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1522622024-609790871-1620437185-500 => C:\Users\dzemu\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Brak pliku)
S4 uhssvc; "C:\Program Files\Microsoft Update Health Tools\uhssvc.exe" [X]
C:\Users\dzemu\Downloads\Fixlog.txt
C:\Users\dzemu\Downloads\rttwnvtvshdvze.txt
RemoveDirectory: C:\Users\dzemu\Downloads\FRST-OlderVersion
EmptyEventLogs: 
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

Napisz, jaki efekt tego usuwania?

 

jessi

[dzemus2]

dzięki za pomoc, niestety dalej ten komunikat jest w obu przeglądarkach

dodaje nowy log po naprawie

Fixlog.txt FRST.txt

[jessica]

1) Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F
najedź myszką na opcję Więcej narzędzi
kliknij na Rozszerzenia
jeśli widzisz tam jakieś nieznane Ci rozszerzenie, to
> kliknij na ikonkę Kosza po prawej od tego rozszerzenia

 

2) W Google Chrome:
Zresetuj synchronizację (o ile włączona):  punkt 2: https://support.google.com/chrome/answer/2390059?hl=pl

 

3) Jeśli te powyższe nic nie dadzą, to usuniesz Chrome, i nigdy więcej go nie instaluj.

 

4)  W logu FRST nie ma niczego podejrzanego.

 

jessi