[Rozwiązano] Przeglądarka internetowa automatycznie uruchamia się przy starcie systemu i wyświetla reklamy

Witam,

Od wczoraj przy starcie systemu automatycznie uruchamia się domyślna przeglądarka internetowa i ładuje stronę z reklamami. Antywirus nic nie wykrywa (Avast i Rogue Killer). System operacyjny Windows 11.

Załączam pliki FRST i z góry dziękuję za pomoc.
AI: Jaki system operacyjny jest zainstalowany na Twoim komputerze?
Windows 11
AI: Czy wprowadzałeś ostatnio jakieś zmiany w systemie, takie jak instalacja nowego oprogramowania lub aktualizacje, zanim problem się pojawił?
Nie

Odinstaluj:
Avast One
CCleaner

Wykonaj Fixlist.txt dla FRST:
CloseProcesses:
AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}
FW: Avast Antivirus (Enabled) {D322394B-73F7-C65E-BBB0-3B81E063D6D4}
HKU\S-1-5-21-362238589-4288612227-3838832640-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-362238589-4288612227-3838832640-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [45227312 2024-10-15] (Gen Digital Inc. -> Piriform Software Ltd)
HKU\S-1-5-21-362238589-4288612227-3838832640-1001\...\Run: [danie] => cmd.exe /c start www.url-advertisement.org (Brak pliku) <==== UWAGA
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {D435C35B-74A7-415C-80C5-74D4A8DC54BC} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [829408 2024-10-15] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {787C128E-84AC-4963-8B2E-B60599432D65} - System32\Tasks\CCleanerCrashReporting => C:\Program Files\CCleaner\CCleanerBugReport.exe [5983536 2024-10-15] (Gen Digital Inc. -> Gen Digital Inc.) -> --product 90 --send dumps|report --path "C:\Program Files\CCleaner\LOG" --programpath "C:\Program Files\CCleaner" --guid "79ef0d93-c0cb-423e-b11d-702d9398c62d" --version "6.29.11342" --silent
Task: {1698ADCA-1D33-4C21-B83B-0DA7858AC191} - System32\Tasks\CCleanerSkipUAC - danie => C:\Program Files\CCleaner\CCleaner.exe [39090480 2024-10-15] (Gen Digital Inc. -> Piriform Software Ltd)
Task: {74AE84D0-54CD-4C4C-99B2-FCCC45E68F04} - System32\Tasks\danie => C:\Windows\system32\cmd.exe [323584 2024-11-14] (Microsoft Windows -> Microsoft Corporation) -> /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v danie /t REG_SZ /d "cmd.exe /c start www.url-advertisement.org" <==== UWAGA
CHR HKU\S-1-5-21-362238589-4288612227-3838832640-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]

>>21304709 Problem rozwiązany. Dziękuję bardzo.

Rozwiązano problem używając skryptu użytkownika Kolobos.