Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] Przekierowanie na guce.oath.com?

MArian7070a 21 Lis 2018 15:43 177 8
  • #1 21 Lis 2018 15:43
    MArian7070a
    Poziom 4  

    Witam! Złapałem wyjątkowo uciążliwe przekierowanie na adres zaczynający się od "https://guce.oath.com/..." gdy wpisuje jakiś adres bezpośrednio w w pasku w Google Chrome. O dziwo stosowałem już: AdwCleaner, Malwarebytes Anti-Malware, Dr. Web Curelt i nic nie pomaga:( Niby coś usuwa, ale problem pozostaje (Przywracanie systemu wyłączone). Sprawdziłem Chroma, ale nie ma poustawianych jakiś dziwnych adresów. Szukałem jakiegoś badziewia (toolbary itp.) w zainstalowanych programach, ale też nic nie ma. W Właściwościach Google Chrome "Element docelowy" też czysto. Plik hosts czysty. Macie może jakiś pomysł?
    Mam "Windę dyche".

    0 8
  • #3 21 Lis 2018 15:54
    siasku
    Poziom 14  

    Sprawdź czy "to coś" nie poprzestawiało Ci dnsów. Spotkałem się kiedyś z czymś takim.

    0
  • #4 25 Lis 2018 23:06
    MArian7070a
    Poziom 4  

    Sorry, że dopiero teraz...
    DNS są OK.

    Wyskakuje też okno Yahoo:-/

    Logi:

    Kod: text
    Zaloguj się, aby zobaczyć kod

    0
  • #5 25 Lis 2018 23:12
    Kolobos
    Spec od komputerów

    Logi i zamiesc w ZALACZNIKU, do tego oba wymagane, a nie jeden wybrany chyba droga losowania...

    0
  • Pomocny post
    #7 25 Lis 2018 23:26
    Kolobos
    Spec od komputerów

    Odinstaluj:
    Ashampoo WinOptimizer 16
    McAfee WebAdvisor

    Zgraj zakladki z Chrome i usun katalog profilu z C:\Users\Marian\AppData\Local\Google\Chrome\User Data\Default\

    Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
    (McAfee, Inc.) C:\Program Files\McAfee\WebAdvisor\servicehost.exe
    (McAfee, Inc.) C:\Program Files\McAfee\WebAdvisor\uihost.exe
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-2931714653-1449021139-2464667552-1001\...\Policies\Explorer: []
    HKU\S-1-5-21-2931714653-1449021139-2464667552-1001\...\MountPoints2: {b7cfef7b-c289-11e8-835c-001fd0b190b2} - "L:\autorun.exe"
    GroupPolicy: Ograniczenia ? <==== UWAGA
    BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2018-11-04] (McAfee, Inc.)
    BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2018-11-04] (McAfee, Inc.)
    FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
    FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2018-11-15]
    FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
    CHR DefaultSearchURL: Default -> hxxps://pl.search.yahoo.com/search?fr=mcafee_uninternational&type=E210PL91105G0&p={searchTerms}
    CHR DefaultSearchKeyword: Default -> mcafee
    C:\Users\Marian\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
    CHR Extension: (McAfee® WebAdvisor) - C:\Users\Marian\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2018-11-12]
    CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
    R2 McAfee WebAdvisor; C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe [675736 2018-11-04] (McAfee, Inc.)
    S3 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe [X]
    R3 mfesapsn; C:\Program Files\McAfee\WebAdvisor\mfesapsn.sys [111976 2018-11-04] (McAfee, Inc.)
    2018-11-04 15:25 - 2018-11-04 15:26 - 000000000 ____D C:\ProgramData\McAfee
    2018-11-04 15:25 - 2018-11-04 15:25 - 000000000 ____D C:\Program Files\McAfee
    2017-10-14 21:23 - 2017-10-14 23:30 - 000000208 _____ () C:\Users\Marian\tech.dll
    2018-09-24 23:19 - 2018-09-24 23:19 - 000140800 _____ () C:\Users\Marian\AppData\Local\installer.dat

    W FRST wybierz Napraw.

    Jezeli synchronizujesz ustawienia z konta google to usun rowniez dane synchronizacji.

    0
  • #8 27 Lis 2018 15:04
    MArian7070a
    Poziom 4  

    Wielkie dzięki! Wygląda na to że pomogło:)

    0
  • #9 27 Lis 2018 15:12
    krzychupar
    Poziom 41  

    Usuń C:\FRST i z mknij temat.

    0