Chrome przekierowuje na niechciane strony co godzinę - jak usunąć malware?

Dzień dobry,

Zwracam się z prośbą o pomoc z prawdopodobnie zawirusowaną przeglądarką Chrome i częściowo komputerem.
Problem wygląda następująco: Chrome - dokładnie co godzinę, od chwili włączenia przeglądarki, przekierowuję mnie na nową kartę. Raz jest to strona o adresie ww12/ww7.downloadeg.com, a raz strona o adresie, który wygląda jak kod enigma, a zawartością jest fake'owy portal informacyjny.

Co zostało poczynione: wykorzystanie wszystkich opcji CCleaner, Malwarebytes, AdwC itd., grzebanie w regedicie/services.msc wg. poradników, resety ustawień Chrome'a, rozszerzeń, grzebanie w ustawieniach Chrome'a. Wszystko na nic.

Z jakiegoś powodu nie mogę uruchomić FRST, bity zgodne, administrator zgodny.
EDIT: Działa jakimś cudem.

Jeżeli chodzi o komputer wygląda to tak: w chwili kliknięcia lewym przyciskiem myszy na godzinę w celu otworzenia kalendarza nic się nie dzieje. Gdy klikam prawym na ikonę Windows w lewym dolnym rogu, a następnie w opcję "WYSZUKAJ" nic się nie dzieje. Pasek jest tak jakby zablokowany(?). Nie działa również LPM na Windows Defendera, wyłącza się appka zanim się w ogóle załaduje.

Co zostało poczynione: reset Windows Explorera, zabawa services.msc - tu jest problem bo jako administrator nie mam dostępu do kilku usług, co jest dziwne, kilka poradników z neta, które nie dały nic.

Otwórz notatnik i wklej:

CloseProcesses:
AlternateDataStreams: C:\Users\MSI\Dane aplikacji:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\MSI\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\MSI\AppData\Local\Cb5Hhw16BL:ATLLR1TkSDMSUC63QD3G2mj57L [1974]
AlternateDataStreams: C:\Users\MSI\AppData\Local\cuRDhBsYg:g0aa5q1AnlLpUo5mQP [1914]
AlternateDataStreams: C:\Users\Public\AppData:CSM [474]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [470]
Hosts:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {03C42A01-3702-45EF-92AD-B2B922A4288A} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
Task: {1975C3A0-C88F-4B40-9AF7-4720351DE956} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA
Task: {230E1049-065E-4B32-8EE9-3DD23B1DA9DE} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
Task: {244CC4B3-39F3-4EC2-9184-4553CD7A021E} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {4D9C5B8C-DB4E-4CC5-A89E-D6E37074F993} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {5F3B59A6-2DFC-4D2E-BAD6-D2FC6A9BC9E9} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {6EC26A02-561F-41D8-AF71-740B5F095A6B} - \WPD\SqmUpload_S-1-5-21-4164390647-2897061006-2560750180-1001 -> Brak pliku <==== UWAGA
Task: {9FB4E362-4226-43AD-BB48-FE48118C5F86} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {A7746150-498C-4D13-ACC0-8EFF1082404D} - System32\Tasks\Opera scheduled assistant Autoupdate 1582724442 => D:\Program Files\Opera\launcher.exe
Task: {C0C8A4EE-B565-44E4-BD1C-B1570CF37538} - System32\Tasks\{44FE7CCB-8257-4C91-B94E-9DA57D101617} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\MSI\Desktop\panbdora\PandoraMT2.exe -d C:\Users\MSI\Desktop\panbdora
Task: {C72B8A9F-C936-4889-B537-A377C70510AD} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {C91D9359-348E-4A1B-BD6D-D1C18FC44F99} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {CD5FEFF3-6287-44EA-ABF0-C267A1BE0D7F} - System32\Tasks\{D2A16847-8E05-450A-BDA3-02F7929EE049} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\MSI\Desktop\panbdora\PandoraMT2.exe -d C:\Users\MSI\Desktop\panbdora
Task: {1975C3A0-C88F-4B40-9AF7-4720351DE956} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA
Task: {E878E17F-910A-4C34-87C5-DA3252DD0A6E} - System32\Tasks\Opera scheduled Autoupdate 1548515562 => D:\Program Files\Opera\launcher.exe
Task: {EBD07892-57B0-464E-ACC4-0C571BF9FCE6} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {F0DE76EF-0085-443E-AF7C-079132CA1202} - System32\Tasks\{A3CD87EA-23DC-43EC-950C-E56361561E6D} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\MSI\Desktop\PandoraMT2\PandoraMT2.exe -d C:\Users\MSI\Desktop\PandoraMT2
Task: {F1870233-0CA5-46BC-89DE-844D18B185F4} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {F2D14577-EF31-4734-BD23-D8175FA41924} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
Task: {FA9D4AA7-4D03-49B6-84E7-321D99D10BA8} - System32\Tasks\{1DA10CD2-4504-48A6-9C96-0173A83FFC54} => C:\WINDOWS\system32\pcalua.exe -a "C:\Program Files\VB\CABLE\VBCABLE_Setup_x64.exe"
Tcpip\..\Interfaces\{742df4e7-0f6d-4fe3-824e-577b9383f70a}: [DhcpNameServer] 7.254.254.254
ManualProxies:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
BHO: Brak nazwy -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Brak pliku
BHO-x32: Brak nazwy -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Brak pliku
S3 MozillaMaintenance; "C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe" [X]
S2 vcs; \??\C:\Program Files (x86)\Common Files\Avnex\vcs64.sys [X]
2020-03-28 02:56 - 2020-03-28 02:56 - 000000000 ____D C:\Users\MSI\Doctor Web
2020-03-28 02:56 - 2020-03-28 02:56 - 000000000 ____D C:\ProgramData\Doctor Web
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie masz FRST.exe.
Uruchom FRST i kliknij w Fix/Napraw.

@krzychupar Proponuję dodać:
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
@naleczowianka123 Jeśli problem z Chrome nie zniknie - zapisz zakładki Chrome i odinstaluj go całkiem.
Mam nadzieję, że konto chrome nie zostało zaatakowane przez sync.
Usuwasz wszystkie katalogi Chrome z dysku, w tym katalogi userów.
Instalujesz Chrome od nowa.
Zamieść SMART z CrystalDiskInfo.

@krzychupar
Wykonane wraz z resetem komputera, niestety reklamki dalej się odpalają.


@safbot1st
Spróbuję z resetem Chrome'a i dam logi ze SMARTa.

EDIT: Są logi ze SMARTa, o to chodziło?

A więc tak:

Pełen reinstall Chrome wraz z wszelkimi plikami użytkownika oraz brakiem ponownego zsynchronizowania nic nie dał, dalej wyskakuje reklama.

Nie wiem o co chodzi, ale gdy odpalam FRST skanowanie działa przez 3 sek., a potem program się wyłącza.
Zgodność z Win10 + prawa administratora sa.

Również się crashuje w ten sam sposób.

Dobra, działa!

Tomequ123 napisał:

Odinstaluj te śmieci:
AVG AntiVirus FREE
NetworkGenie
Pobierz i zrób skan - usuń wszystko co znajdą (również z kwarantanny):
malwarebytes/adwcleaner/
Skopiuj i wklej do notatnika:
-
Uruchom FRST i kliknij w Napraw.
Odinstaluj:
AVG 2015
Przeprowadź optymalizację systemu:
watch?v=NCIgCxdu3bI - wyłącz niepotrzebne programy auto startu, usługi itp.
Wyczyść dysk C ze śmieci:
microsoft/windows-10-disk-cleanup
"Uruchom funkcję Oczyszczanie dysku i wybierz polecenie Oczyść pliki systemowe.
Wybierz typy plików, których chcesz się pozbyć. Aby uzyskać opis typu pliku, wybierz go.
Wybierz przycisk OK."

Zrobiłem to wszystko, czekać na efekty czy od razu zrobić znowu skan?

Wygląda na to, że to coś od wyskakującego taba z reklamami zostało usunięte i nie sprawia problemów. Dziękuję bardzo wszystkim.

Pozostaje tylko fakt częściowo nie działającego paska zadań, ale to już chyba faktycznie format.

Name: Standardowa klawiatura PS/2
W menadżerze urządzeń wyświetla się komunikat o poprawnym działaniu.

Name: Sterownik infrastruktury wirtualizacji funkcji Microsoft Hyper-V
W menadżerze urządzeń wyświetla się komunikat o poprawnym działaniu.

Name: Steam Streaming Microphone
W menadżerze urządzeń wyświetla się komunikat o poprawnym działaniu.

Name: Realtek High Definition Audio
W menadżerze urządzeń wyświetla się komunikat o poprawnym działaniu.

Name: NVIDIA High Definition Audio
W menadżerze urządzeń wyświetla się komunikat o poprawnym działaniu.

Name: Steam Streaming Speakers
W menadżerze urządzeń wyświetla się komunikat o poprawnym działaniu.

Name: Avnex Virtual Audio Device
To jest jakieś 3rd party gówno, które kiedyś pobrałem.

Name: Screaming Bee Audio
To też jakiś syf do edycji głosu.

Name: Virtual Audio Cable
To również niepotrzebne.