logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Google Chrome uruchamia się automatycznie z niechcianą stroną na Windows 10

zdenek1125 17 Sty 2025 17:34 360 4
REKLAMA
  • #1 21397412
    zdenek1125
    Poziom 3  
    Posty: 5
    Witam serdecznie
    Mam taki problem, przy starcie systemu przeglądarka Google Chrome automatycznie się uruchamia, otwierając niechcianą stronę. Windows 10
    Załączniki:
    • Addition.txt (55.97 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (37.62 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #2 21397430
    Kolobos
    Spec od komputerów
    Posty: 85164
    Pomógł: 17165
    Ocena: 10438
    Jaka to strona? W logach nic takiego nie widac.

    Uzyj AdwCleaner oraz Mbam i usun to co wykryja.

    Fixlist.txt:
    CloseProcesses:
    HKU\S-1-5-21-135376080-4192418407-969394000-1001\...\Run: [Power2GoExpress8] => [X]
    Task: {814A4B6A-D17B-4EE2-890D-2ECB22BFCE4F} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
    Task: {AF247300-325C-4CC5-936E-94139030A7B3} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Asiulek\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe [18007968 2021-12-14] (ESET, spol. s r.o. -> ESET)
    Task: {994A0261-CDDE-4D9C-81B9-594BB893AF40} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Asiulek\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe [18007968 2021-12-14] (ESET, spol. s r.o. -> ESET)
    CHR HKU\S-1-5-21-135376080-4192418407-969394000-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
    2025-01-17 17:17 - 2025-01-17 17:17 - 000000000 ____D C:\Users\Asiulek\Downloads\FRST-OlderVersion
  • REKLAMA
  • #3 21397450
    zdenek1125
    Poziom 3  
    Posty: 5
    >>21397430
    ładują mi się 3 zakładki po kolei.
    recaptcha.net
    kiedyś chciałem pobrać KRS z ze strony gov i coś się zwiesiło. Od tamtej pory przy uruchomieniu wyskakują 3 zakładki
    Zrzut ekranu przeglądarki z otwartą stroną reCAPTCHA i formularzem Nie jestem robotem.
    Widok na przeglądarkę internetową z otwartą stroną reCAPTCHA z trzema zakładkami.
    Zrzut ekranu z przeglądarki z otwartymi trzema kartami reCAPTCHA, pokazującymi błąd ładowania.

    Dodano po 37 [minuty]:

    zrobiłem fixlist, adwcleaner i przeskanowałem Malwarebytes.
    Jest to samo. Załączam logi po wykonaniu wszystkiego

    Wygląda to jak na załączonym filmiku


    Załączniki:
    • Fixlog.txt (2.71 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (37.41 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (57.04 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #4 21397573
    Kolobos
    Spec od komputerów
    Posty: 85164
    Pomógł: 17165
    Ocena: 10438
    Wylacz w menedzerze zadan -> uruchamianie:
    HKLM\...\Run: [PDF24] => C:\Program Files\PDF24\pdf24.exe [590640 2022-05-03] (geek software GmbH -> geek software GmbH)
    HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [9237896 2025-01-06] (Dropbox, Inc -> Dropbox, Inc.)
    ewentualnie jeszcze:
    Startup: C:\Users\Asiulek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Wysyłanie do programu OneNote.lnk [2020-05-02]
    ShortcutTarget: Wysyłanie do programu OneNote.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AnyDesk.lnk [2024-04-30]
    ShortcutTarget: AnyDesk.lnk -> C:\Program Files (x86)\AnyDesk\AnyDesk.exe (AnyDesk Software GmbH -> AnyDesk Software GmbH)

    I sprawdz czy nadal wlacza sie przegladarka.

    Nowy Fixlist.txt:
    Task: {CAC7B7A6-9FCF-494E-A14B-447CD53DB091} - \EOSv3 Scheduler onTime -> Brak pliku <==== UWAGA
    Task: {DC7EB4C9-DE69-45C3-A3A8-E7C6F563856E} - \EOSv3 Scheduler onLogOn -> Brak pliku <==== UWAGA
    Task: {11130BF8-076F-4D35-AD9F-5D8E1A8352C0} - System32\Tasks\Dell Cleanup => c:\Windows\System32\oem\startmenufix.vbs [1595 2016-09-14] () [Brak podpisu cyfrowego]
    Task: {EB6455D1-48D9-40BE-B93D-372D6495D7CC} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [130320 2021-11-14] (Dropbox, Inc -> Dropbox, Inc.)
    Task: {635B2EA5-2B81-46E4-82E4-3A1FE4C566E1} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [130320 2021-11-14] (Dropbox, Inc -> Dropbox, Inc.)
    CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
    CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

    W ostatecznosci wykonaj czysty rozruch i wlaczaj po pare az trafisz co to wlacza:
    https://support.microsoft.com/pl-pl/topic/jak...-windows-da2f9573-6eec-00ad-2f8a-a97a1807f3dd

    Chrome masz ustawiony jako domyslna przegladarke, wiec to nie Chrome cos otwiera tylko cos otwiera te linki w domyslnej przegladarce.
  • #5 21397641
    zdenek1125
    Poziom 3  
    Posty: 5
    Pomogło odłączenie z autouruchamiania - GOG Galaxy.

    Kolobos, dzięki wielkie.
REKLAMA