Url:mal avast

[Syllweek1991]

Witam mam problem z przeglądarką Chrome gdy wejdę na jakoś stronę wyświetla mi się komunikat o wykryciu zagrożenia url:mal nie wiem co mam robić jest to dosyć uciążliwe .Mam także problem z reklamami którę same otwierają się w nowych zakładkach Dodaj log OTL
Extras: Dostępne tylko dla zarejestrowanych użytkowników
OTL: Dostępne tylko dla zarejestrowanych użytkowników

[XMan]

Wrzuć jeszcze logi z
FRST --> bezpieczenstwo/korzystanie-z-frst-t28530.html

[Syllweek1991]

log FRST:
Addition: Dostępne tylko dla zarejestrowanych użytkowników
FRST: Dostępne tylko dla zarejestrowanych użytkowników
Shortcut: Dostępne tylko dla zarejestrowanych użytkowników

-- 12 sty 2015, 14:22 --

Pomoże ktoś ?

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]
S3 EagleX64; \??\C:\WINDOWS\system32\drivers\EagleX64.sys [X]
S1 lmimirr; \SystemRoot\system32\DRIVERS\lmimirr.sys [X]
S3 X6va022; \??\C:\WINDOWS\SysWOW64\Drivers\X6va022 [X]
S3 xhunter1; \??\C:\WINDOWS\xhunter1.sys [X]
S3 COMSysApp; %SystemRoot%\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
C:\ProgramData\pgaddfhfpehikgjojikjjmdghobapmab
C:\Users\Adam\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcnjgaddipkimeheeiodoejgpopaemdk
C:\Users\Adam\AppData\Local\Google\Chrome\User Data\Default\Extensions\jepibmfmhopgkplegmkjgifmhabbjadg
CHR dev: Chrome dev build detected! <======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM-x32\...\RunOnce: [20150107] => C:\Program Files\AVAST Software\Avast\setup\emupdate\5ff65e0f-1751-4ead-98b6-211284771b19.exe [183232 2015-01-12] (AVAST Software)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
C:\WINDOWS\system32\*.log
C:\Program Files (x86)\ec401ddf-606f-416d-82d2-08e52509feb9
Task: {0F4AE82B-468A-4F28-8549-E451D4257424} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-02-25] (Piriform Ltd)
Task: {0FFD5114-199D-4FD1-90BD-018CD54176FD} - System32\Tasks\SystemToolsDailyTest => uaclauncher.exe
Task: {117B1B44-6147-4522-BBE8-4D97A6DE48EB} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1651168004-6707022-1415479495-1001Core => C:\Users\Adam\AppData\Local\Google\Update\GoogleUpdate.exe [2014-11-23] (Google Inc.)
Task: {119F12CB-7A47-46F1-81D6-A93244DB11BB} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [2012-12-03] (CyberLink)
Task: {227FD333-6288-4B8D-B31E-13E148B51270} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1651168004-6707022-1415479495-1001Core => C:\Users\Adam\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-12] (Facebook Inc.)
Task: {2A5EFAEA-58E2-4DB9-9466-6A9A2C13F235} - System32\Tasks\Opera scheduled Autoupdate 1416739560 => C:\Program Files (x86)\Opera\launcher.exe [2014-12-17] (Opera Software)
Task: {2BD9E96C-A642-43C7-A0E9-94E00DA1C626} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-08-04] (Google Inc.)
Task: {317DAD2F-6BC5-4193-8781-BBB6AF9BE742} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1651168004-6707022-1415479495-1001UA => C:\Users\Adam\AppData\Local\Google\Update\GoogleUpdate.exe [2014-11-23] (Google Inc.)
Task: {45852D14-D031-4077-BF6C-4D1F187CD117} - System32\Tasks\{0E3FA21A-D7F5-434E-961F-B4025BEFA72E} => pcalua.exe -a C:\Users\Adam\AppData\Roaming\.minecraft\minecraft.exe -c launcher\Uninstall.exe
Task: {5F8607C5-83F4-4F4B-9A11-63561D9C2FFB} - System32\Tasks\Dell\Dell System Registration => C:\Program Files (x86)\System Registration\prodreg.exe [2012-07-09] (Dell, Inc.)
Task: {634FE7AB-B976-48B1-9B08-ECEE7E9F8FE0} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\My Dell\uaclauncher.exe [2013-08-22] (PC-Doctor, Inc.)
Task: {66FCE07F-9D2A-4C6E-8575-895DE0394D06} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-01-11] (AVAST Software)
Task: {67689A7A-DA06-44AF-B06D-3FE933558C67} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-12-05] (Adobe Systems Incorporated)
Task: {7EBAB063-F9EF-40E0-852E-3E1B94889930} - System32\Tasks\CLVDLauncher => C:\Program Files (x86)\CyberLink\Power2Go8\CLVDLauncher.exe [2012-12-03] (CyberLink Corp.)
Task: {8187F7AB-F80A-4A5A-8055-637989945494} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1651168004-6707022-1415479495-1001UA => C:\Users\Adam\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-12] (Facebook Inc.)
Task: {81993A18-6287-4FE4-B5C8-65F33524C55B} - System32\Tasks\PCDEventLauncherTask => C:\Program Files\My Dell\sessionchecker.exe [2013-08-22] (PC-Doctor, Inc.)
Task: {90F1C6B5-6C53-4E31-94A9-9F943EE8C747} - System32\Tasks\Synaptics TouchPad Enhancements => \Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: {A7BC0F57-32D9-4FF6-90AF-86FAE3335C5F} - System32\Tasks\{06F7A492-CB24-47AF-BD83-AE4AF6C88E19} => pcalua.exe -a C:\Users\Adam\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
Task: {FBC14B8D-38A0-4080-8F58-E526C7EECE66} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-08-04] (Google Inc.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1651168004-6707022-1415479495-1001Core.job => C:\Users\Adam\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1651168004-6707022-1415479495-1001UA.job => C:\Users\Adam\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1651168004-6707022-1415479495-1001Core.job => C:\Users\Adam\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1651168004-6707022-1415479495-1001UA.job => C:\Users\Adam\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
Emptytemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Wykonaj i wklej nowe logi z FRST.

[Syllweek1991]

Raport Adwcleaner : Dostępne tylko dla zarejestrowanych użytkowników
JRT : Dostępne tylko dla zarejestrowanych użytkowników
Log FRST
Addition : Dostępne tylko dla zarejestrowanych użytkowników
FRST: Dostępne tylko dla zarejestrowanych użytkowników
Shortcut: Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Wykonaj wszystko z tego tematu: Kroki kończące temat.
Końcowo pokazujesz: raport z DelFix oraz raport z pełnego skanowania Malwarebytes

[Syllweek1991]

Raport DelFix : Dostępne tylko dla zarejestrowanych użytkowników
Malwarebytes Raport z wczoraj Dostępne tylko dla zarejestrowanych użytkowników
Malwarebytes Raport z dziś Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Jest czysto.