Jak usunąć reklamy w Chrome i Operze? Skan Malwarebytes bez efektu

Question

Witam
czy mogę prosić o sprawdzenie logów.
Musi siedzieć jakiś syf bo wyskakują reklamy w chrome i w operze.
Skanowałem Malwarebytes oraz zemana antimalware wywaliło trochę ale dalej bez efektu.

Konto nie istnieje · Accepted Answer

Wejdź w Windows Update i kliknij Sprawdź aktualizacje. Skopiuj i wklej do notatnika: Spoiler: Pokaż CloseProcesses: CreateRestorePoint: HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe On2.com) HKLM\...\Drivers32: [vidc.VP61] => C:\Windows\SysWOW64\vp6vfw.dll [447752 2014-10-19] (Electronic Arts -> On2.com) GroupPolicy: Ograniczenia ? {8F48E1FA-B790-4D23-86C1-B53DB10D4A58} URL = BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Officeoot\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-03-16] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_191\bin\ssv.dll [2018-11-15] (Oracle America, Inc. -> Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_191\bin\jp2ssv.dll [2018-11-15] (Oracle America, Inc. -> Oracle Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Officeoot\Office16\MSOSB.DLL [2019-03-07] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Officeoot\Office16\MSOSB.DLL [2019-03-07] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Officeoot\Office16\MSOSB.DLL [2019-03-07] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Officeoot\Office16\MSOSB.DLL [2019-03-07] (Microsoft Corporation -> Microsoft Corporation) CHR HomePage: Default -> inline.go.mail.ru CHR HKLM-x32\...\Chrome\Extension: - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lhemechcanjmilllmccjbjldonmnnjjj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bobeehhgpnppdghmfffdjadmbjbaeeod [2019-03-27] CHR Extension: (Пульс) - C:\Users\lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\beliehdniadoecbonbhlcgbdldccfigp [2019-03-27] S1 ZAM; \??\C:\WINDOWS\System32\drivers\zam64.sys [X] 2017-09-29 14:42 - 2017-09-29 14:42 - 000059904 _____ (Microsoft Corporation) C:\Program Files (x86)\uOHaUEijyaU.exe 2017-09-29 14:42 - 2017-09-29 14:42 - 000059904 _____ (Microsoft Corporation) C:\Users\lenovo\AppData\Roaming\EZtQ.exe ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku ContextMenuHandlers5: -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku Shortcut: C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Lite\ВКонтакте.lnk -> C:\Users\lenovo\AppData\Local\Lite\Application\lite.exe (Brak pliku) C:\Users\lenovo\AppData\Local\Lite\Application\lite.exe (Brak pliku) C:\Users\lenovo\AppData\Local\Lite\Application\lite.exe (Brak pliku) C:\Users\lenovo\AppData\Local\Lite\Application\lite.exe (Brak pliku) C:\Users\lenovo\AppData\Local\Lite\Application\lite.exe (Brak pliku) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --app=hxxp://cpm.wargaming.net/ogu5s4c4/?pub_id=100 --app-window-size=1366,768 HKLM\...\StartupApproved\Run32: => SunJavaUpdateSched HKU\S-1-5-21-1708761667-2875757505-3663526757-1001\...\StartupApproved\Run: => lite HKU\S-1-5-21-1708761667-2875757505-3663526757-1001\...\StartupApproved\Run: => Opera Browser Assistant FirewallRules: => (Block) C:\program files (x86)\java\jre1.8.0_161\bin\javaw.exe Brak pliku FirewallRules: [TCP Query User{75572A82-E614-46A6-AB4F-1ED3D4E906DA}C:\program files (x86)\java\jre1.8.0_161\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_161\bin\javaw.exe Brak pliku FirewallRules: [{8CB3359A-67FF-4F33-816F-B0CC365DA1D4}] => (Allow) C:\Users\lenovo\AppData\Local\Lite\Application\lite.exe Brak pliku FirewallRules: [{D4730C74-55E1-4E56-AA69-8743F4BAF045}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku FirewallRules: [{4E8A4612-9C1F-4D12-A3CD-38632A49EA28}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku FirewallRules: [{3F4A6729-EA3A-48F0-AA51-7591FCBC2E34}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe Brak pliku FirewallRules: [{2CAE1B82-E202-46AD-928C-660CE7B4E5C1}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe Brak pliku FirewallRules: [{592D4B44-5EA4-4A1C-BF3D-C415C7DF5F9D}] => (Allow) C:\Users\lenovo\Nowy folder (2)\Steam.exe Brak pliku FirewallRules: [{B40C6111-2198-4795-9ED7-B30ECCEFF439}] => (Allow) C:\Users\lenovo\Nowy folder (2)\Steam.exe Brak pliku FirewallRules: [{86309178-9412-477B-A245-EC32CE0D73C7}] => (Allow) C:\Users\lenovo\Nowy folder (2)\bin\cef\cef.win7\steamwebhelper.exe Brak pliku FirewallRules: [{38ACCC7D-B0FE-4E4C-9998-38E5C97DB0FC}] => (Allow) C:\Users\lenovo\Nowy folder (2)\bin\cef\cef.win7\steamwebhelper.exe Brak pliku FirewallRules: [TCP Query User{47F11EE0-15B4-41FA-BCF0-9DF03D5F958A}C:\program files\strogino cs portal\garrys mod\bin	ools\steamcmd.exe] => (Allow) C:\program files\strogino cs portal\garrys mod\bin	ools\steamcmd.exe Brak pliku FirewallRules: => (Allow) C:\program files\strogino cs portal\garrys mod\bin	ools\steamcmd.exe Brak pliku FirewallRules: [TCP Query User{7AC6627A-7C07-46F3-8A89-CA8C5CD28B31}C:\program files (x86)\java\jre1.8.0_161\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_161\bin\javaw.exe Brak pliku FirewallRules: => (Block) C:\program files (x86)\java\jre1.8.0_161\bin\javaw.exe Brak pliku FirewallRules: [TCP Query User{B81A8D8F-2A9B-42C0-BD13-999259F37B9E}C:\program files\strogino cs portal\garrys mod\hl2.exe] => (Block) C:\program files\strogino cs portal\garrys mod\hl2.exe Brak pliku FirewallRules: => (Block) C:\program files\strogino cs portal\garrys mod\hl2.exe Brak pliku FirewallRules: [TCP Query User{5FBD840F-0B62-4885-A8BD-80F61B246674}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe Brak pliku FirewallRules: => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe Brak pliku FirewallRules: [TCP Query User{A511A282-B98C-49E9-AFFE-19AA1CE1B282}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Block) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe Brak pliku FirewallRules: => (Block) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe Brak pliku Hosts: EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. Uruchom FRST i kliknij w Fix/Napraw.

DiZMar · Accepted Answer

Reklamy to normalność. Pokazują się reklamy związane z tematami oglądanych ostatnio stron. Zainstaluj AdBlock i reklamy przestaną (prawie) wyskakiwać. Niestety wiele stron wyświetli komunikat, że aby tą stronę oglądać to trzeba go (AdBklock czy inny program blokujący reklamy) wyłączyć. Czyli jak nie kijem to pałką. Ja przyzwyczaiłem się do reklam, że praktycznie ich nie zauważam.
PS.
Lis Tomasz na Twiterze poskarżył się, że na stronie PISu wyskakują reklamy ukraińskich singielek. Był bardzo bardzo oburzony na hipokryzję konserwatywnego obyczajowo PISu. W odpowiedzi poradzono mu aby nie przeglądał stron z takimi ofertami (m.in. ukraińskich singielek) to przestaną z czasem mu wyskakiwać na stronie PiSu i nie tylko na tej stronie.

Sprzedaż i serwis kas fiskalnych oraz sprzętu towarzyszącego.
Sprzedaż części zamiennych.
Porady tylko na forum!
Pozdrowienia z Podlasia (nie mylić z woj.podlaskim)

Promuję tematy:
10.06.2022 [Sprzedam] Sprzedam Elwa 47 uF/160 V kondensatory poziome elektrolityczne

Pele · Answer

Dziękuje za pomoc.

Konto nie istnieje · Answer

Wstaw fixlog i sprawdź, czy reklamy nadal będą się wyświetlać.

W Chrome rzeczywiście możesz zainstalować Adblocka.
W Opera masz nawet dwa (poza nimi jakieś inne dwa niepotrzebne rozszerzenia)

Pele · Answer

Z tego co widzę jest już raczej ok.
Może nie do końca się precyzyjnie wyraziłem z tymi reklamami.
Objaw był taki że przeglądarka się sama włączała z stronami reklamowymi oraz w systemie z prawej strony na dole wyskakiwały jakieś dziwne powiadomienia z reklamami.

Dołączam Fixlog

krzychupar · Answer

Zamieść nowe logi z FRST.

Kolobos · Answer

Powiadomienia ze stron mozesz wylaczyc w ustawieniach przegladarki.

Pele · Answer

Nowe logi z FRST Kurcze coś może jeszcze siedzi bo właśnie przed chwila sama włączyła się opera z aliexpres

Kolobos · Answer

Usun recznie te skroty:
Shortcut: C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Lite\ВКонтакте.lnk -> C:\Users\lenovo\AppData\Local\Lite\Application\lite.exe (Brak pliku) <==== Cyrillic
Shortcut: C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Lite\Мини-игры Mail.Ru.lnk -> C:\Users\lenovo\AppData\Local\Lite\Application\lite.exe (Brak pliku) <==== Cyrillic
Shortcut: C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Lite\Мой Мир.lnk -> C:\Users\lenovo\AppData\Local\Lite\Application\lite.exe (Brak pliku) <==== Cyrillic
Shortcut: C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Lite\Одноклассники.lnk -> C:\Users\lenovo\AppData\Local\Lite\Application\lite.exe (Brak pliku) <==== Cyrillic
Shortcut: C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Lite\Почта Mail.Ru.lnk -> C:\Users\lenovo\AppData\Local\Lite\Application\lite.exe (Brak pliku) <==== Cyrillic

Odinstaluj:
Lite (HKU\S-1-5-21-1708761667-2875757505-3663526757-1001\...\Lite) (Version: 58.3.3029.62 - Mail.Ru)

Wykonaj Fixlist.txt dla FRST:
CloseProcesses:
Task: {4C6FB415-296E-45C4-84C8-CA1A24823D27} - System32\Tasks\diffiticnetjka => C:\Users\lenovo\AppData\Local\Programs\Opera\Launcher.exe (Opera Software AS -> Opera Software)
Task: {894F7816-2AE9-4691-9562-33A174884E84} - System32\Tasks\Opera scheduled Autoupdate 1520011561 => C:\Users\lenovo\AppData\Local\Programs\Opera\launcher.exe (Opera Software AS -> Opera Software)
Task: {EFCB954D-F049-40F6-B604-BD1AC252DA72} - System32\Tasks\Opera scheduled assistant Autoupdate 1547217583 => C:\Users\lenovo\AppData\Local\Programs\Opera\launcher.exe (Opera Software AS -> Opera Software)
C:\Users\lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bobeehhgpnppdghmfffdjadmbjbaeeod
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bobeehhgpnppdghmfffdjadmbjbaeeod [2019-03-27]
2018-03-18 20:49 - 2018-03-18 20:49 - 000000002 _____ () C:\Users\lenovo\AppData\Local\WMI.ini

Jak usunąć reklamy w Chrome i Operze? Skan Malwarebytes bez efektu

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Podsumowanie tematu