Przekierowania na inne strony i reklamy

[bednarska]

Witam. Korzystam z Google Chrome. Od wczoraj non stop w nowym oknie/ karcie otwiera mi się ahl.crashesdisband. com. Czasem jeszcze pixel.uprise.website. Tzn. teraz jest już blokowane w czasie rzeczywistym przez Malwarebytes, który ściągnęłam na potrzeby skanowania.
AdwCleaner i drWeb również nie pomogły. Załączam logi.

[ordynat]

1) Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: claro-search.com, search.certified-toolbar.com, home.sweetim.com,avg.com, .mystartsearch.com, i kliknij przycisk OK.

2) Otwórz Notatnik i wklej w nim:

CHR StartupUrls: Default -> "hxxp://www.pajacyk.pl/","hxxp://www.pmiska.pl/","hxxp://okruszek.org.pl/","hxxp://www.polskieserce.pl/","hxxp://www.claro-search.com/?affID=114506&tt=4212_8&babsrc=HP_clro&mntrId=58bce4d80000000000002c27d7c48542","hxxp://search.certified-toolbar.com?si=33953&home=true&tid=2958","hxxp://home.sweetim.com/?crg=3.1010000.10000&barid={AB8AEBCD-48BB-11E2-B9F6-2C27D7C48542}","hxxp://isearch.avg.com/?cid={331E8CA5-4918-420D-BF4C-C1A3C241C01E}&mid=f4a7030966e047d0ac6bd1572eb0f1d4-cf05d3dd1d0a6726d0da44e0794af2520cb1f6da&lang=pl&ds=xn011&pr=sa&d=2012-11-17 19:08:25&v=15.2.0.5&pid=avg&sg=&sap=hp","hxxp://isearch.avg.com/?cid={331E8CA5-4918-420D-BF4C-C1A3C241C01E}&mid=f4a7030966e047d0ac6bd1572eb0f1d4-cf05d3dd1d0a6726d0da44e0794af2520cb1f6da&lang=pl&ds=xn011&pr=sa&d=2012-11-17 19:08:25&v=15.3.0.11&pid=avg&sg=0&sap=hp","hxxp://www.interia.pl/","hxxp://www.wp.pl/","hxxp://websearch.webisgreat.info/?pid=2146&r=2014/02/12&hid=7609328852733713799&lg=EN&cc=PL&unqvl=48","hxxp://websearch.fastosearch.info/?pid=34&r=2014/05/27&hid=7609328852733713799&lg=EN&cc=PL&unqvl=55","hxxps://mysearch.avg.com?cid={D565E0A2-7CB8-4E8D-8784-728EEF0EEA02}&mid=f4a7030966e047d0ac6bd1572eb0f1d4-cf05d3dd1d0a6726d0da44e0794af2520cb1f6da&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2014-08-30 01:19:32&v=3.2.0.14&pid=wtu&sg=&sap=hp","hxxps://mysearch.avg.com?cid={D565E0A2-7CB8-4E8D-8784-728EEF0EEA02}&mid=f4a7030966e047d0ac6bd1572eb0f1d4-cf05d3dd1d0a6726d0da44e0794af2520cb1f6da&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2014-08-30 01:19:32&v=3.2.0.15&pid=wtu&sg=&sap=hp","hxxp://www.mystartsearch.com/?type=hp&ts=1428083059&from=cvs&uid=FUJITSUXMHZ2160BHXG2_K616T8326SGY"
CHR DefaultSearchKeyword: Default -> lp
S3 dbx; system32\DRIVERS\dbx.sys [X]
C:\Users\Magda\Desktop\PSPP Manual.lnk
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).


3) Napisz, jaki efekt po tych działaniach?
.

[bednarska]

Wciąż to samo:(

[ordynat]

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

*crashesdisband*.*

kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

crashesdisband

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

C:\WINDOWS\system32\Drivers\etc\hosts
120.0.0.1. alh.crashesdisband.com

Sprawdź też, czy w pliku HOSTS znikł ten wpis "120.0.0.1. alh.crashesdisband.com"
.

.

[bednarska]

W załącznikach dodaję pliki z wyszukiwania.

Wpis w hosts zniknął, ale on nie był nadpisany przez te reklamy, tylko ja sama dopisałam.

[ordynat]

Otwórz Notatnik i wklej w nim:

StartRegedit:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]
"alh.crashesdisband.com"=-
EndRegedit:

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Wątpię, by to pomogło, bo wyszukiwanie plików nic nie znalazło, a więc problem nie wynika z Twego komputera.

Na wszelki wypadek przeinstaluj przeglądarkę, na której to występuje.

.
========================

Wpis w hosts zniknął, ale on nie był nadpisany przez te reklamy, tylko ja sama dopisałam

To źle dopisałaś.
120.0.0.1. alh.crashesdisband.com - wpis przyspieszający połączenie, poprzez pominięcie serwerów DNS
127.0.0.1. alh.crashesdisband.com - wpis blokujący reklamy
wpisałaś 120 zamiast 127
.

Autor postu otrzymał pochwałę

[bednarska]

Ok. Zdaje się, że przeinstalowanie przeglądarki pomogło. Dzięki.