Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Problem z chrome, reklamy i autoprzekierowywanie

#1
Problem z chrome, reklamy i autoprzekierowywanie
Coś dziwnego dzieje się z chrome, wyskakują jakieś reklamy, sam przekierowuje do innych stron. Wiem że to powszechny problem i byłbym wdzięczny za pomoc. Oto pliki z FRST: 
.txt   Addition.txt (Rozmiar: 29,41 KB / Pobrań: 64)  
.txt   FRST.txt (Rozmiar: 53,23 KB / Pobrań: 217)

Z góry dzięki za pomoc Wesoły
 System operacyjny: windows_seven Przeglądarka: chrome
#2
RE: Problem z chrome, reklamy i autoprzekierowywanie
INFO:
C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Bemike\Application\chrome.exe (Google Inc.)

C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Bemike\Application\chrome.exe (Google Inc.)
: C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Bemike\Application\chrome.exe (Google Inc.)
Te skróty dam do usuwania, bo przekierowują do fałszywej przeglądarki C:\Program Files (x86)\Bemike\Application\chrome.exe, która wygląda jak Google Chrome, ale w rzeczywistości jest Trojanem.
Potem zrobisz sobie nowe skróty w tych samych lokalizacjach.


1) Spróbuj odinstalować ten program:
youndoo - Uninstall (HKLM-x32\...\{426B0364-1BA5-41B4-9DD6-900F3B88BA58}) (Version:  - ) <==== UWAGA

2)


zaraz to przejrzę ...
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: Problem z chrome, reklamy i autoprzekierowywanie
No właśnie klikam na uninstall i nic się nie dziejeKwaśny


Oooo kurza twarz, faktycznie to nie była lokalizacja do prawdziwego chrome google. Zmieniłem i nawet stare zakładki wróciły. Dzięki.

Zobaczę jeszcze czy nie będą reklamy wyskakiwac w nowej karcie.
 System operacyjny: windows_seven Przeglądarka: chrome
#4
RE: Problem z chrome, reklamy i autoprzekierowywanie
INFO:


Cytat:C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Bemike\Application\chrome.exe (Google Inc.)
C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Bemike\Application\chrome.exe (Google Inc.)
C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Bemike\Application\chrome.exe (Google Inc.)
Te skróty dam do usuwania, bo przekierowują do fałszywej przeglądarki C:\Program Files (x86)\Bemike\Application\chrome.exe, która wygląda jak Google Chrome, ale w rzeczywistości jest Trojanem.
Potem zrobisz sobie nowe skróty w tych samych lokalizacjach.


1) Spróbuj odinstalować ten program:

youndoo - Uninstall (HKLM-x32\...\{426B0364-1BA5-41B4-9DD6-900F3B88BA58}) (Version:  - ) <==== UWAGA

2) Log FRST nie jest cały - jeśli się nie mieści, to rozbijaj na dwie części.

Otwórz Notatnik i wklej w nim:

Cytat:    C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
    C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
    C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk
    RemoveDirectory: C:\Program Files (x86)\Bemike
    RemoveDirectory: C:\Users\Tigre\AppData\Roaming\Gracult
    HKU\S-1-5-21-4263249328-3543900335-1397320035-1000\...\ChromeHTML: -> C:\Program Files (x86)\Bemike\Application\chrome.exe (Google Inc.) <==== UWAGA
    ShortcutWithArgument: C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\df7a712b1dff489b\Google Chrome.lnk -> C:\Program Files (x86)\Bemike\Application\chrome.exe (Google Inc.) -> --profile-directory=ChromeDefaultData
    ShortcutWithArgument: C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9\Google Chrome.lnk -> C:\Program Files (x86)\Bemike\Application\chrome.exe (Google Inc.) -> --profile-directory=ChromeDefaultData
    FirewallRules: [{F268C39D-4B96-49FB-82A1-095F2F4D7078}] => (Allow) C:\Program Files (x86)\Bemike\Application\chrome.exe
    S2 InstallerService; C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe -originalversion 4.4.127.0 [X]
    S2 MSLN; C:\ProgramData\Microsoft\IdentityCRL\ppcrlcfg.dll [X]
    S3 Origin Client Service; "C:\Program Files (x86)\Origin\OriginClientService.exe" [X]
    S2 Origin Web Helper Service; "C:\Program Files (x86)\Origin\OriginWebHelperService.exe" [X]
    CHR DefaultProfile: ChromeDefaultData
    CHR HomePage: ChromeDefaultData -> hxxps://www.google.com/
    CHR DefaultSearchURL: ChromeDefaultData -> hxxp://www.amisites.com/search/?type=ds&ts=1481708838&z=30454a71c35e3600b3d50c1g1zbb0g0mee0bcb5c5q&from=archer1028&uid=ST500DM002-1BD142_W2AYN4SBXXXXW2AYN4SB&q={searchTerms}
    CHR DefaultSearchKeyword: ChromeDefaultData -> amisites
    CHR Profile: C:\Users\Tigre\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-04-07] <==== UWAGA
    ShellExecuteHooks: Brak nazwy - {3AA825D8-AA1B-11E6-A4C8-64006A5CFC23} - C:\Users\Tigre\AppData\Roaming\Gracult\Sohinghhersh.dll -> Brak pliku
    HKLM\...\Providers\vw7wr0xp: C:\Program Files (x86)\Google\\local64spl.dll
    C:\Program Files (x86)\Google\\local64spl.dll
    HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
    EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).


3) Użyj >Adw-cleaner
najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C"

4) Zrób nowe logi FRST.
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
 System operacyjny: windows_seven Przeglądarka: seamonkey
#5
RE: Problem z chrome, reklamy i autoprzekierowywanie
Sorki że tak długo to trwało, zrobiłem co kazałeś oto logi: 
.zip   Desktop.zip (Rozmiar: 27,56 KB / Pobrań: 35)
 System operacyjny: windows_seven Przeglądarka: chrome
#6
RE: Problem z chrome, reklamy i autoprzekierowywanie
Niestety, moje programy dekompresyjne nie rozpoznają Twoich plików.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#7
RE: Problem z chrome, reklamy i autoprzekierowywanie
Archiwum Addition.txt jest uszkodzone. Reszta OK: https://www.sendspace.com/file/i3q6jw
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_seven Przeglądarka: firefox
#8
RE: Problem z chrome, reklamy i autoprzekierowywanie
1)
Cytat:CHR DefaultProfile: ChromeDefaultData
CHR Profile: C:\Users\Tigre\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-04-27] <==== UWAGA
Adware podstawiło w Google Chrome całkowicie nowy profil ChromeDefaultData (nazwa wyświetlana user0), który należy usunąć.
Czyli: Ustawienia > karta Ustawienia > Osoby > Dodaj Osobę, następnie zaloguj się na nowy profil, zamknij okno poprzedniego, w Ustawieniach skasuj "user0".

2) Otwórz Notatnik i wklej w nim:
Cytat:Toolbar: HKLM - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie64.dll Brak pliku
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll Brak pliku
BHO: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie64.dll => Brak pliku
BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll => Brak pliku
S1 ZAM; \??\C:\Windows\System32\drivers\zam64.sys [X]
S1 ZAM_Guard; \??\C:\Windows\System32\drivers\zamguard64.sys [X]
C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\df7a712b1dff489b\Google Chrome.lnk
ShortcutWithArgument: C:\Users\Tigre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=ChromeDefaultData
HOSTS:
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

3) Zrób nowe logi FRST.
 System operacyjny: windows_seven Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne




Podobne wątki (Problem z chrome, reklamy i autoprzekierowywanie)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Scared Chrome wyskakujace reklamy - pomocy krzysiekszakal 9 1197 4 godzin(y) temu
Ostatni post: Illidan
  Chrome/Mozilla, wyskakujące reklamy, przekierowania. waple 6 3160 23.11.2018, 19:30
Ostatni post: waple
  Reklamy pomimo AdBlock Globart 4 3892 09.01.2018, 00:24
Ostatni post: Globart

Skocz do:


Wybrane wątki (Problem z chrome, reklamy i autoprzekierowywanie)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Niepotrzebne strony z firefox greg8403 1 4375 02.05.2018 17:50
Ostatni post: morderca
Sad Rosyjski wirus-Pomocy! Dodo9801 6 4599 30.04.2018 15:33
Ostatni post: Dodo9801
Ściana Kopalnia z svchost w tle Matieo96 3 5549 26.04.2018 01:49
Ostatni post: Illidan
  TeamViewer nie uruchamia się. ~Anonim 2 1954 26.04.2018 01:46
Ostatni post: Illidan
  zły obraz Win 7 orzel132 9 5036 24.04.2018 01:24
Ostatni post: Illidan
  Cloudflare "One more step" lotand 18 10580 19.04.2018 19:45
Ostatni post: AgentS
  SYSTEM_SERVICE_EXCEPTION cyberbrain666666 2 4894 02.04.2018 03:28
Ostatni post: Illidan
  Komputer wolniej chodzi,explorer.exe ma duży zasób procesu tayeenek 1 4399 29.03.2018 16:07
Ostatni post: Illidan
  hijack.host elwis_95 2 4667 26.03.2018 19:16
Ostatni post: ~Anonim
  Jak usunąć pup.optional... funkyymonk 1 1161 23.03.2018 12:05
Ostatni post: morderca
  Backup a ransomware Grzesiek11 2 4660 19.03.2018 17:30
Ostatni post: ~Anonim
  Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy tic00 24 16291 19.03.2018 12:12
Ostatni post: Illidan
  POMOCY PENDRIVE TWORZY SKROT macuskowal 4 4971 15.03.2018 22:27
Ostatni post: macuskowal
  AntiVir Command Line Scanner for Windows - Jak usunąć? Silver102 2 1082 14.03.2018 17:27
Ostatni post: Silver102
  Brak polskich znaków w folderach po podlączeniu pendrive zgrzytek 2 4694 13.03.2018 18:41
Ostatni post: zgrzytek