[Solved] Przekierowanie na guce.oath.com?

Witam! Złapałem wyjątkowo uciążliwe przekierowanie na adres zaczynający się od "https://guce.oath.com/..." gdy wpisuje jakiś adres bezpośrednio w w pasku w Google Chrome. O dziwo stosowałem już: AdwCleaner, Malwarebytes Anti-Malware, Dr. Web Curelt i nic nie pomaga:( Niby coś usuwa, ale problem pozostaje (Przywracanie systemu wyłączone). Sprawdziłem Chroma, ale nie ma poustawianych jakiś dziwnych adresów. Szukałem jakiegoś badziewia (toolbary itp.) w zainstalowanych programach, ale też nic nie ma. W Właściwościach Google Chrome "Element docelowy" też czysto. Plik hosts czysty. Macie może jakiś pomysł?
Mam "Windę dyche".

Witam. Zamieść logi z programu FRST. https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Sprawdź czy "to coś" nie poprzestawiało Ci dnsów. Spotkałem się kiedyś z czymś takim.

Sorry, że dopiero teraz...
DNS są OK.

Wyskakuje też okno Yahoo:-/

Logi:

Logi i zamiesc w ZALACZNIKU, do tego oba wymagane, a nie jeden wybrany chyba droga losowania...

OK, sorry !

Odinstaluj:
Ashampoo WinOptimizer 16
McAfee WebAdvisor

Zgraj zakladki z Chrome i usun katalog profilu z C:\Users\Marian\AppData\Local\Google\Chrome\User Data\Default\

Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
(McAfee, Inc.) C:\Program Files\McAfee\WebAdvisor\servicehost.exe
(McAfee, Inc.) C:\Program Files\McAfee\WebAdvisor\uihost.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2931714653-1449021139-2464667552-1001\...\Policies\Explorer: []
HKU\S-1-5-21-2931714653-1449021139-2464667552-1001\...\MountPoints2: {b7cfef7b-c289-11e8-835c-001fd0b190b2} - "L:\autorun.exe"
GroupPolicy: Ograniczenia ? <==== UWAGA
BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2018-11-04] (McAfee, Inc.)
BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2018-11-04] (McAfee, Inc.)
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2018-11-15]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
CHR DefaultSearchURL: Default -> hxxps://pl.search.yahoo.com/search?fr=mcafee_uninternational&type=E210PL91105G0&p={searchTerms}
CHR DefaultSearchKeyword: Default -> mcafee
C:\Users\Marian\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
CHR Extension: (McAfee® WebAdvisor) - C:\Users\Marian\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2018-11-12]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
R2 McAfee WebAdvisor; C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe [675736 2018-11-04] (McAfee, Inc.)
S3 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe [X]
R3 mfesapsn; C:\Program Files\McAfee\WebAdvisor\mfesapsn.sys [111976 2018-11-04] (McAfee, Inc.)
2018-11-04 15:25 - 2018-11-04 15:26 - 000000000 ____D C:\ProgramData\McAfee
2018-11-04 15:25 - 2018-11-04 15:25 - 000000000 ____D C:\Program Files\McAfee
2017-10-14 21:23 - 2017-10-14 23:30 - 000000208 _____ () C:\Users\Marian\tech.dll
2018-09-24 23:19 - 2018-09-24 23:19 - 000140800 _____ () C:\Users\Marian\AppData\Local\installer.dat

W FRST wybierz Napraw.

Jezeli synchronizujesz ustawienia z konta google to usun rowniez dane synchronizacji.

Wielkie dzięki! Wygląda na to że pomogło

Usuń C:\FRST i z mknij temat.