Problem z natrętną stroną internetową - komputer jest zagroż

[oskarro07]

Cześć! Potrzebuję od Was pomocy. Od wczoraj na laptopie pojawia mi się strona internetowa z komunikatem "Twój komputer jest zagrożony" zainstaluj program PC repair utility. Gdy chce wejść na jakąkolwiek stronę, udaje się to ale po 3-5 sekundach pojawia się własnie ta strona z komunikatem. Dzieje się to na przeglądarce CHROME. Usunąłem przeglądarkę, zainstalowałem ponownie ale dalej problem pozostał. System Windowc 10, antywirus MCAFEE, który był na komputerze od początku. Pousuwałem wszystkie programy i aplikacje, których nie znam i bez zmian. Czytając forum widzę, że korzystacie z programu FRST - próbowałem go wczoraj instalować ale antywirus mi go odradzał - może był z niewiadomego źródła. Jeśli do diagnozy będzie potrzebne wygenerowanie logów proszę o informację skąd bezpiecznie mogę pobrać program dla mojej wersji systemu. Będę wdzięczny za pomoc.

[ordynat]

Wyłącz Antywirusa.
Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
.

[oskarro07]

Załączam logi z FRST

[AdamPL234]

Podobnie masz hijackera czyli: Porywacza przeglądarek. Zobacz jak będzie z przeglądarką po czyszczeniu systemu programem AdwCleaner.

Autor postu otrzymał pochwałę

[ordynat]

1) Spróbuj odinstalować te programu:

PriceFountain (HKU\S-1-5-21-3943739182-1857710141-2025625377-1001\...\OverloadIntros) (Version: - ) <==== UWAGA
Update for PriceFountain (HKU\S-1-5-21-3943739182-1857710141-2025625377-1001\...\{03068D66-2683-D6C5-255A-1B3814C481EB}) (Version: - Update for PriceFountain) <==== UWAGA

2) Otwórz Notatnik i wklej w nim:

Task: {9143C87C-7B10-46FA-83FE-FB152D666E3A} - System32\Tasks\Aleksandra SadownikoOverloadIntrosV2 => Rundll32.exe TrampingMisfortune.dll,main 7 1 <==== UWAGA
Task: {98CB9D90-E401-435F-971B-3BE28B7584DD} - System32\Tasks\{03068D66-2683-D6C5-255A-1B3814C481EB} => C:\Users\ALEKSA~1\AppData\Roaming\PRICEF~1\SYNHEL~1 [Argument = /Check] <==== UWAGA
Task: {DCB8A216-56D2-4763-82D1-243C50C44C3B} - System32\Tasks\UninstallDDS-C960901F-CE14-4DE1-9729-1305F719A337 => C:\Windows\TEMP\DeleteFolderTask.exe <==== UWAGA
Task: C:\WINDOWS\Tasks\{03068D66-2683-D6C5-255A-1B3814C481EB}.job => C:\Users\ALEKSA~1\AppData\Roaming\PRICEF~1\SYNHEL~1/Check%DESKTOP-NRKASHR\Aleksandra Sadowniko
0ŘĄ<

<==== UWAGA
RemoveDirectory: C:\Users\ALEKSA~1\AppData\Roaming\PRICEF~1
C:\WINDOWS\Minidump\*.dmp
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

Autor postu otrzymał pochwałę

[oskarro07]

Wykonałem wszystkie czynności o których pisaliście oprócz usunięcia Update for PriceFountain - w aplikacjach i funkcjach widoczny z komunikatem niedostępne i nie ma reakcji na odinstalowanie. Problem na przeglądarce nadal występuje, jest bez zmian. Macie jeszcze jakieś rozwiązania?

Dodano Dzisiaj, 22:43:
Ponownie wykonałem skan; wrzucam logi

[ordynat]

Otwórz Notatnik i wklej w nim:

DeleteKey: HKU\S-1-5-21-3943739182-1857710141-2025625377-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{03068D66-2683-D6C5-255A-1B3814C481EB}
DeleteKey: HKU\S-1-5-21-3943739182-1857710141-2025625377-1001\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{03068D66-2683-D6C5-255A-1B3814C481EB}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Sądząc po logach, to nie ma już żadnego "reklamiarza, nie ma żadnego problemu.
Skoro piszesz, że z Chrome jest dalej problem, to pozbądź się go całkowicie, a zamiast niego zainstaluj jakąś inną przeglądarkę.
.

[AdamPL234]

Ponownie zainstaluj Chrome, ale tym razem tym sposobem: podczas odinstalacji Chrome zaznacz wszystkie pola kwadratowe dotyczące usunięcia reszty danych po przeglądarce i zaakceptuj odinstalacje lub zrób to przy pomocy Wise Program Uninstaller dokończając oczyszczanie śladów po odinstalacji Chrome, wtedy powinno usunąć reszte śladów porywacza przeglądarki, bo to jest pomocne na usuwanie niektórych zagrożeń typu adware. A jak dalej bez zmian to lepiej pozbądź sie całkowicie przeglądarki Chrome i zainstaluj na przykład: Firefox albo Opere. Natomiast wszelkie niechciane programy które zaznaczył ci Ordynat na czerwono jako programy do usunięcia, również próbujesz usunąć brutalną dezinstalacją programem Wise Program Uninstaller, no chyba że są jeszcze widoczne lub niewidoczne w Dodaj/usuń programy.

[oskarro07]

Wczoraj zainstalowałem Firefox i zrezygnuje już zupełnie z Chroma. Zrobię jeszcze naprawę z ostatnimi poprawkami, jak piszecie, że nie ma już zagrożenia to super. Dzięki bardzo, że pomogliście. Mam jeszcze pytanie, czy polecicie mi jakiś darmowy antywirus, który lepiej będzie się sprawdzał od MCAFEE, który mam aktualnie na kompie?