Chrome ciagle przekierowywuje: funsafetab itp

**Posty:** 133 · przez **Matteo** 26 Sty 2017, 14:39

Witam. Chrome na laptopie ciagle przekierowuje mnie do stron typu "napraw swoj system", "oczysc swoj system", funsafetab itp rozne reklamy.
adw_celenaer wykrywa http_pl.reimageplus.com, niby usuwa, ale to ciagle wraca. Zalaczam logi.

**Posty:** 4765 · przez **ordynat** 26 Sty 2017, 15:48

W logach nie ma niczego podejrzanego.

Tylko kosmetyka:
Otwórz Notatnik i wklej w nim:

SearchScopes: HKU\S-1-5-21-4130995136-3212267014-2825005340-1001 -> DefaultScope {B38A06D6-C370-4923-80CC-75F870C9D7C7} URL =
SearchScopes: HKU\S-1-5-21-4130995136-3212267014-2825005340-1001 -> {B38A06D6-C370-4923-80CC-75F870C9D7C7} URL =
ShortcutWithArgument: C:\Users\Lena_Mateusz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\App Explorer.lnk
C:\Users\Lena_Mateusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\App Explorer.lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Przeinstaluj Chrome.
.

Autor postu otrzymał pochwałę

**Posty:** 133 · przez **Matteo** 27 Sty 2017, 14:20

To zrobilem, ale mam mase zakladek w chrome waznych i jeszcze walcze o niego. To jest na bank wirus.
Dzis caly dzien przekierowywuje mnie do stron porno, dostalem nawet info od t-mobile ze mam zaktualizowac komputer po czym chrome przeskoczyl na stronke z odliczaniem do zapsucia sie kompa czy cos takiego, nie dalo sie z tego wyjsc, wszystko mrugalo i lapek piszczal glosnikiem wewnetrznym tym z plyty chyba. Musialem zrestartowac go.
Chrome nie pozwala mi sprawdzic listy rozszerzen tylko kaze mi sie logowac przez podanie hasla do google i nie pozwala mi szukac w google tylko od razu przekierowywuje na pasek adresu - a dwuklik tam = przejscie do kolejnych stronek porno, naprawczych itd...
To nie jest chrome, to wirus, ale jak sie go pozbyc??

Odpalilem spybott, adwcleaner, browser cleaner itd ale nic nie pomaga

**Posty:** 4765 · przez **ordynat** 27 Sty 2017, 14:42

To nie jest chrome, to wirus, ale jak sie go pozbyc??

Sam odpowiedziałeś na swoje pytanie.

**Posty:** 230 · przez **krystian3w** 27 Sty 2017, 14:57

Matteo napisał(a):To zrobilem, ale mam mase zakladek w chrome waznych i jeszcze walcze o niego.

Backup zakładek możesz zrobić tak:

Otwórz Chrome.
W prawym górnym rogu kliknij Więcej .
Wybierz Zakładki Menedżer zakładek lub wciśnij kombinację klawiszy CTRL + Shift + O.
W menedżerze kliknij menu „Organizuj”.
Wybierz Eksportuj zakładki.
Chrome wyeksportuje zakładki do pliku HTML, który możesz następnie zaimportować do innej przeglądarki.

lub z folderu C:\Users\Lena_Mateusz\AppData\Local\Google\Chrome\User Data\Default skopiować pliki Bookmarks i Bookmarks.bak

Dodano Dzisiaj, 14:05:

Matteo napisał(a):Odpalilem spybott, adwcleaner, browser cleaner itd ale nic nie pomaga

Spróbuj RKill https://www.bleepingcomputer.com/download/rkill/ (najlepiej próbuj pobrać plik z sekcji „RKill download links” na końcu opisu programu) i potem Chameleon Malwarebytes https://pl.malwarebytes.com/chameleon/

Autor postu otrzymał pochwałę

**Posty:** 133 · przez **Matteo** 02 Lut 2017, 02:43

Dzieki za odpowiedzi, niestety w/w programy tez nie pomogly. Odinstalowalem zatem chrome, zainstalowalem firefoxa. Firefox dziala normalnie, microsoft edge tez. Niestety strasznie wolny ten firefox wzgledem chrome

Czy to wystarczy, czy trzeba posprzatac po chrome? Zalaczam swieze logi.

**Posty:** 4765 · przez **ordynat** 02 Lut 2017, 10:04

Otwórz Notatnik i wklej w nim:

CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
S1 ZAM; \??\C:\WINDOWS\System32\drivers\zam64.sys [X]
2017-01-28 09:56 - 2016-04-09 11:36 - 00000000 ____D C:\Users\Lena_Mateusz\AppData\Local\Google
2017-01-28 09:56 - 2016-04-09 11:36 - 00000000 ____D C:\Program Files (x86)\Google
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

Autor postu otrzymał pochwałę

**Posty:** 133 · przez **Matteo** 02 Lut 2017, 13:20

Zrobilem jak powiedziales. Takiego oto loga dostalem. Przepraszam za niemiecki, ale to komputer kupiony za granica.

Czyli jednak cos po tym chrome zostalo. Czy jest czysto? Chcialbym miec pewnosc. Czy wracac do chrome? Potrzebuje bezpiecznego komputera, moze firefox mimo ze troche wolniejszy to jest bezpieczniejszy? Ewentualnie czy dograc jakies programy do zabezpieczenia kompa? Mam kaspersky internet security 2016.

**Posty:** 4765 · przez **ordynat** 02 Lut 2017, 16:00

Przepraszam za niemiecki,

Dla mnie to żadna przeszkoda, bo znam niemiecki.

Czy wracac do chrome?

Możesz spróbować. Jeśli się nie uda, to najwyżej znów go odinstalujesz.

.

**Posty:** 44 · przez **Kabson** 06 Lut 2017, 06:21

Nie wiem, czy pomogę ale spróbuj tego:
http://www.variatkowo.pl/poradniki/usuwamy-malware-z-chrome-za-pomoca-aplikacji-od-google.html

Kto jest na forum