Chrome otevírá náhodné stránky, vyhledávače

[Tlapa]

Tak už se to povedlo, a v nouzovém režimu asi tak 5x rychleji - díky za tip
Zatím při pokusu o otevření asi deseti stránek a kliknutí na odkazy se to tváří ok. Jak zjistím že je to opravdu v pořádku? A co ostatní disky, flashky a cloud?
Tady je ten zoek log:



Zoek.exe v5.0.0.1 Updated 27-09-2015
Tool run by jrejl on 11.03.2017 at 20:16:25,28.
Microsoft Windows 10 Pro 10.0.14393 x64
Running in: Safe Mode NETWORK No Internet Access Detected
Launched: C:\Users\jrejl\Desktop\zoek.exe [Scan all users] [Script inserted]

==== Older Logs ======================

C:\zoek-results2017-03-11-153823.log 16596 bytes

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\jrejl\AppData\Roaming\Mozilla\Firefox\Profiles\hvg4la73.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

Added to C:\Users\jrejl\AppData\Roaming\Mozilla\Firefox\Profiles\hvg4la73.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Firefox Start and Search pages ======================

ProfilePath: C:\Users\jrejl\AppData\Roaming\Mozilla\Firefox\Profiles\hvg4la73.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"sp@avast.com"="C:\Program Files\AVAST Software\Avast\SafePrice\FF48" [08.03.2017 12:32]
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"sp@avast.com"="C:\Program Files\AVAST Software\Avast\SafePrice\FF48" [08.03.2017 12:32]

==== Firefox Extensions ======================

==== Firefox Plugins ======================


==== Chromium Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
daanglpcpkjjlkhcbladppjphglbigam - No path found[]

BIODIGITAL HUMAN - jrejl\AppData\Local\Google\Chrome\User Data\Default\Extensions\agoenciogemlojlhccbcpcfflicgnaak
feedly - jrejl\AppData\Local\Google\Chrome\User Data\Default\Extensions\hipbfijinpcgfogaopmgehiegacbhmob
Save to Pocket - jrejl\AppData\Local\Google\Chrome\User Data\Default\Extensions\niloccemoadcdkdjlinkgdfekeahmflj
Chrome Media Router - jrejl\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
Avast Online Security (BETA) - marke\AppData\Local\Google\Chrome\User Data\Default\Extensions\daanglpcpkjjlkhcbladppjphglbigam
Chrome Media Router - marke\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
BIODIGITAL HUMAN - prejl\AppData\Local\Google\Chrome\User Data\Default\Extensions\agoenciogemlojlhccbcpcfflicgnaak
Avast Online Security (BETA) - prejl\AppData\Local\Google\Chrome\User Data\Default\Extensions\daanglpcpkjjlkhcbladppjphglbigam
feedly - prejl\AppData\Local\Google\Chrome\User Data\Default\Extensions\hipbfijinpcgfogaopmgehiegacbhmob
Save to Pocket - prejl\AppData\Local\Google\Chrome\User Data\Default\Extensions\niloccemoadcdkdjlinkgdfekeahmflj
Chrome Media Router - prejl\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
Avast Online Security (BETA) - prejl\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\daanglpcpkjjlkhcbladppjphglbigam
Chrome Media Router - prejl\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
BIODIGITAL HUMAN - prejl\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\agoenciogemlojlhccbcpcfflicgnaak
feedly - prejl\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\hipbfijinpcgfogaopmgehiegacbhmob
Chrome Media Router - prejl\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
Avast Online Security (BETA) - vitek\AppData\Local\Google\Chrome\User Data\Default\Extensions\daanglpcpkjjlkhcbladppjphglbigam
Chrome Media Router - vitek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.idnes.cz/"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.idnes.cz/"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
{012E1000-F331-11DB-8314-0800200C9A66} Google Url="http://www.google.com/search?q={searchTerms}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTer ... ORM=IESR02"

==== Reset Google Chrome ======================

C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Preferences was reset successfully
C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences was reset successfully
C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Web Data will be reset at reboot
C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal will be reset at reboot

==== Empty IE Cache ======================

C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\jrejl\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\jrejl\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully

==== Empty FireFox Cache ======================

No FireFox Profiles found

==== Empty Chrome Cache ======================

C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Cache will be emptied at reboot
C:\Users\marke\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully
C:\Users\prejl\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully
C:\Users\prejl\AppData\Local\Google\Chrome\User Data\Profile 1\Cache emptied successfully
C:\Users\prejl\AppData\Local\Google\Chrome\User Data\Profile 2\Cache emptied successfully
C:\Users\vitek\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

No Flash Cache Found

==== Empty All Java Cache ======================

No Java Cache Found

==== C:\zoek_backup content ======================

C:\zoek_backup (files=1291 folders=686 76012409 bytes)

==== Empty Temp Folders ======================

C:\WINDOWS\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\Users\jrejl\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== Deleting Files / Folders ======================

"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Web Data" not found
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal" not found
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Cache\data_0" deleted
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Cache\data_1" deleted
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Cache\data_2" deleted
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Cache\data_3" deleted
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Cache\index" deleted
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Web Data" not found
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal" not found
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Cache\data_0" not found
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Cache\data_1" not found
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Cache\data_2" not found
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Cache\data_3" not found
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Cache\index" not found
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eofcbnmajmjmplflapaojjnihcjkigck_0.localstorage" not found
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eofcbnmajmjmplflapaojjnihcjkigck_0.localstorage-journal" not found
"C:\Users\marke\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki" deleted
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gomekmidlodglbbmalcneegieacbdmki_0.localstorage" not found
"C:\Users\jrejl\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gomekmidlodglbbmalcneegieacbdmki_0.localstorage-journal" not found

==== EOF on 11.03.2017 at 20:31:26,81 ======================

[Tlapa]

Tak beru zpět, teď se mi otevřel snap cash binary...

[Rudy]

OK. Zazálohujte Chrome pomocí ChromeBackup: http://www.stahuj.centrum.cz/internet_a ... me-backup/ . Pak chrome odinstlujte vč. jeho profilu (podadresáře Chrome v c:\users\jrejl\appdata\local, c:\users\jrejl\appdata\roaming, c:\users\jrejl\data aplikací, c:\users\jrejl\local settings a v c:\program data musí být smazány). Potom znovu nainstalujte Chrome (čistá instalace) a zpět ze zálohy nakopírujte pouze záložky a hesla.

[Tlapa]

Záloha přes chrome backup mi nešla, protože nenašel můj účet - provedl jsem tedy alespoň zálohu defaultního účtu. Hlásil mi, že chrome nemám nainstalovaný.
Položky jsem vymazal, ale nenašel jsem c:\users\jrejl\data aplikací, c:\users\jrejl\local settings a v c:\program data, ani ve skrytých souborech tam nebyly.
Po odinstalování a následné insalaci jsem se přihlásil do chromu svým oogle účtem a natáhl zpět nastavení a záložky s hesly - nevadí, že jsem to provedl takto a ne přes ten google backup, když mi nezazálohoval přímo můj účet?
Zdá se že tento krát je to v pořádku! zkusil jsem asi 30 záložek a všechno možný, už nic nevyskakuje a vyhledávač drží!

Jestli je to všechno tak Vám mooooc děkuji

[Rudy]

V těch adresářích mohou být uložena všechna nastavení Chrome, proto vypisuji vše. Jsem rád, že se to zdařilo a snad už bude klid. Jinak tento způsob samozřejmě nevadí. Není-li jiný problém, je to vše.

[Tlapa]

Ještě vyzkouším přihlásit se do ostatních účtů na PC jestli je i tam vše ok, ale jinak to doopravdy vypadá na to, že jsou ty breberky pryč a já Vám tímto ještě jednou moc děkuji
Můžu se ještě zeptat jak je to s těmi ostatními úložišti - flashky a cloud?

Dám vědět jestli jsou i ostatní účty ok, ať se už dá toto téma zamknout.

[Tlapa]

Tak zrovna když jsem chtěl napsat že je vše opravdu v pořádku tak mi vyskočilo stats_printable-linkedin a záložky nešla za boha zavřít...

[Rudy]

Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

[Tlapa]

Rudy omlouvám se, děkuji mockrát za odbornou pomoc, ale už bych tomu moc nevěřil, pořád bych se bál co se tam ještě někde tajně skrývá... Nakonec jsem to nevydržel a přišel format c:
Mohu jen poprosit u zkouknutí logu FRST teď po nové instalaci? Na d: mi zůstaly nějaké programy, které nebyly na c:, tak jestli je to ok...

Děkuji mnohokrát.

[Rudy]

Také řešení. Log je OK. Nemáte zač!

[Tlapa]

Ještě jednou děkuji, a doufám, že Vaší pomoc nebudu zas dlouho potřebovat

[Rudy]

Rádo se stalo!