Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Chrome samo się otwiera i włącza jakieś strony

agad11 21 Maj 2018 10:03 144 6
  • #1 21 Maj 2018 10:03
    agad11
    Poziom 4  

    Witam, przez własną głupotę chyba coś złapałam. Chrome zaczęła mi szaleć - sama się otwiera na jakiś podejrzanych stronach. Dodam, że tylko Chrome tak się zachowuje FF czy Edge działają normalnie.
    Zrobiłam skanowanie OTL.
    Załączam logi.

    Proszę o pomoc, jak się pozbyć tego paskudztwa.
    Pozdrawiam

    0 6
  • Pomocny post
    #2 21 Maj 2018 10:05
    sparky7
    Poziom 12  

    Użyj na początek MBAM i AdwCleaner.

    0
  • #3 21 Maj 2018 10:30
    krzychupar
    Poziom 40  

    Problem zniknął czy nadal występuje? Jak nie to zamieść nowe logi z
    FRST a jak tak to usuń C:\FRST i zamknij temat.

    0
  • Pomocny post
    #5 21 Maj 2018 11:58
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    CustomCLSID: HKU\S-1-5-21-85878586-4072909193-1377903763-1003_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\gadko\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileSyncShell64.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-85878586-4072909193-1377903763-1003_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\gadko\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileSyncShell64.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-85878586-4072909193-1377903763-1003_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\gadko\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileSyncShell64.dll => Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Brak pliku
    ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
    Task: {EC7860C4-9ED6-47CE-AC76-5DEFEAB3B463} - \App Explorer -> Brak pliku <==== UWAGA
    Hosts:
    HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== UWAGA
    SearchScopes: HKU\S-1-5-21-85878586-4072909193-1377903763-1003 -> DefaultScope {B269CF5E-44EC-4AB1-8F4C-35A6ECF279EA} URL =
    SearchScopes: HKU\S-1-5-21-85878586-4072909193-1377903763-1003 -> {B269CF5E-44EC-4AB1-8F4C-35A6ECF279EA} URL =
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ofoeigeaodhbjogdigckajfhjbonaofg] - hxxps://clients2.google.com/service/update2/crx
    S2 KMS-R@1n; C:\Windows\KMS-QAD.exe [X]
    2018-05-21 10:26 - 2018-05-21 10:30 - 000000000 ____D C:\AdwCleaner
    2018-05-21 09:58 - 2018-05-21 09:58 - 000144076 _____ C:\Users\gadko\Desktop\Extras.Txt
    2018-05-21 09:57 - 2018-05-21 09:57 - 000402860 _____ C:\Users\gadko\Desktop\OTL.Txt
    2018-05-21 09:29 - 2018-05-21 09:29 - 000602112 _____ (OldTimer Tools) C:\Users\gadko\Desktop\OTL.exe
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #7 21 Maj 2018 14:49
    krzychupar
    Poziom 40  

    Problem zniknął czy nie? Jeżeli nie to zamieść nowe logi z FRST a jeżeli tak, to usuń C:\FRST i zamknij temat.

    0