nevyžádané stránky-přesměrování

[Rudy]

V kterém prohlížeči?

[rudkr63]

Explorer,Mozilla,Chrome.Edge je vyjímka.

[Rudy]

IE přeinstalujte. Ty zbývající zazálohujte pomocí Mozbackup: http://www.stahuj.centrum.cz/utility_a_ ... mozbackup/ a Chrome Backup: http://www.stahuj.centrum.cz/internet_a ... me-backup/ . Pak je odinstalujte vč. jejich profilů (podadresáře Mozilla a Chrome v c:\users\rudyk\appdata\local, c:\users\rudyk\appdata\roaming, c:\users\rudyk\data aplikací, c:\users\rudyk\local settings a v c:\program data musí být smazány). Pak je znovu nainstalujte a zpět ze zálohy nakopírujte pouze záložky a hesla.

[rudkr63]

Zdravím.Dobrá zpráva je, že po odinstalaci Mozilla,Chrome v Revo Uninstaller a promazání CCleanerem, následné znovuinstalaci Moz. i Chrome se už prohlížeče chovají správně. Pouze Explorer si nedá říct. Tím přeinstalováním IE jste nemyslel odinstalaci a novou insgtalaci, nebo ano? Jinak zatím velké díky za pomoc.

[Rudy]

Myslel, obvykle to pomůže. Zkuste ještě v IE odstranit cookies.

[rudkr63]

Cookies jsem odstranil z IE i Mozilly, ale nevím proč ale jsou tam ty ruské stránky znovu.Po opětovném otevření Moz. se znovu načítají.Takže IE a Mozilla-azbuka, pak klepnu na domácí stránka a vše je potom OK. Zajímavé je, že Edge se chová správně a stejně tak i Chromodo (součást Comodo).Tam se načte dom. stránka, která je nastavená.Odkud se to opět vzalo v té Mozille, když jsem ji předtím komplet odinstaloval? Tohle je jedna z těch str. http://traffic-media.co/mghtml/framehtm ... 03162.html Ještě jsem vyzkoušel, že když prohlížeče spustím v sandboxu Comodo, tak se načtou správně, bez těch malwarů(?).

[Rudy]

Přes Edge jste patrně nechodil tam, odkud jste mohl nachytal ty šmejdy. Zkuste ještě kompletní sken MBAM: http://www.malwarebytes.org/mbam.php . Dejte log, předem nic nemažte.

[rudkr63]

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 08.07.2016
Čas skenování: 10:05
Protokol: MBAM.txt
Správce: Ano

Verze: 2.2.1.1043
Databáze malwaru: v2016.07.08.01
Databáze rootkitů: v2016.05.27.01
Licence: Zkušební verze
Ochrana proti malwaru: Zapnuto
Ochrana proti škodlivým webovým stránkám: Zapnuto
Ochrana programu: Vypnuto

OS: Windows 10
CPU: x64
Souborový systém: NTFS
Uživatel: rudyk

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 306234
Uplynulý čas: 15 min, 39 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 0
(Nenalezeny žádné škodlivé položky)

Hodnoty registru: 0
(Nenalezeny žádné škodlivé položky)

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 0
(Nenalezeny žádné škodlivé položky)

Soubory: 0
(Nenalezeny žádné škodlivé položky)

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)

[Rudy]

Nic nenašel. Zkuste něco z tohoto: http://www.myartse.com/jak-opravit-my-u ... -explorer/ .

[rudkr63]

Tak jsem udělal vše podle návodu na té stránce (snad dobře), ale výsledek je 0.IE i Mozilla stále otevírají "azbuku".
Přikládám výsledky obou operací. Snad se Vám podaří něco vymyslet.
Logfile of Browser Hijack Recover(BHR) v2.3
http://www.browser-hijack.com/
Log created on 08.07.2016 17:57:17
Home Edition (Build 9200)
Internet Explorer v9.11.10586.0 Update Versions: 0

[Process Manager] - [Process]
C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Anti-Hijacker\AntiHijacker 1.21.EXE
C:\Program Files (x86)\Browser Hijack Recover\bhr.exe

[IE Options] - [Normal]
R0 - HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/windows/ie_intl/en/start/
R0 - HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,Window Title =

[IE Options] - [IE Menu]

[IE Options] - [Internet Options]

[IE Options] - [IE Search Hooks]
R3 - URLSearchHook: (No Name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (No File)

[IE Add-Ons] - [Toolbars]

[IE Add-Ons] - [Explorer Bars]

[IE Add-Ons] - [Context Menu]

[IE Add-Ons] - [BHOs]

[IE Add-Ons] - [Tools Menu]

[IE Add-Ons] - [Tools Button]

[System Options]

[StartUp]
04 - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run CCleaner Monitoring = C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run SunJavaUpdateSched = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
O4 - C:\Users\rudyk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Anti-Hijacker.lnk = C:\PROGRA~2\ANTI-H~1\ANTIHI~1.EXE
O4 - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Install LastPass IE RunOnce.lnk = C:\PROGRA~2\COMMON~1\LPUNIN~1.EXE

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.7 (07.03.2016)
Operating System: Windows 10 Home x64
Ran by rudyk (Administrator) on 08.07.2016 at 18:04:49,96
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 3

Successfully deleted: C:\Users\rudyk\AppData\Local\crashrpt (Folder)
Successfully deleted: C:\WINDOWS\system32\Tasks\Driver Booster SkipUAC (rudyk) (Task)
Successfully deleted: C:\WINDOWS\system32\Tasks\Uninstaller_SkipUac_rudyk (Task)



Registry: 1

Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.07.2016 at 18:12:59,02
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[Rudy]

IE má, na rozdíl od alternativních prohlížečů, skrytě uloženo nastavení, takže nelze použít zálohu a reinstal. Zkuste se v IE podívat do nastavení>správa doplňků a vše co tam najdete, deaktivujte. Jinak už nevím, co použít.

[rudkr63]

Zakázal jsem všechny doplňky, restartoval-stejné. Ještě mi Comodo zobrazuje HP GuardArv.exe, zda povolit či ne. Jestli jsem to správně vyhledal, tak to jsou nějaký aktualizace pro výrobky HP, přičemž já mám ASUS. Tak jsem to zakázal. Žádný hardw. od HP nemám.

[Rudy]

Teď už to bude střelba naslepo. Zkuste použít některý z těchto čističů: http://technet.idnes.cz/predstavujeme-p ... ftware_mbo .

[rudkr63]

Díky za snahu. Comodo System Cleaner-nejde ani nainstalovat-píše to, že není kompatibilní. CCleanaer mám a čištění reg. i zbytků taky.
Takže mi zbývá jen přeinstalace W10? Asi.Jinak se toho nezbavím.

[Rudy]

Nebo nepoužívat IE.