Apps hat + enterdigital+ stary my search

Dla specjalistów Bezpieczeństwo
#1

Witam

Problem stanowią wszystkie 3 syfy ujęte w tytule

Browse Apps Hat , EnterDigital , Start My Search

Podczas próby ściągniecia pliku lame do utworzenia mixu pobrały mi się wszystkie te 3 syfy jednocześnie;/

Zawsze odznaczam wszelkie toolbars i tym podobne podczas instalacji czegokolwiek ale to się jakoś z przyczajki zainstalowało i jest problem…

Oczywiście usuwanie tego z panelu sterowania/dodaj usuń program nic nie dało.

Intrenetowe YouTubowe przewodniki do usunięcia tych syfów też nie ;(

Skanowałem dokładnym skanem wszystkie dyski programem Malwarebytes Anti-Malware

i usunąłem wszystkie wyszukane problemy - efekt żaden ;/

Jest szansa pozbyć się tych trzech rzeczy w jakiś sprytny sposób??

z góry dzieki za pomoc

#2

Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

#3

Hej wkleiłem  nawklej tobo na wklej orgniedałem rady :

 

http://www.wklejto.pl/index.php?id=214783

http://www.wklejto.pl/index.php?id=214785

#4

Odinstaluj Firefox Packages,Przyspiesz Komputer v2.1.Pokaż nowy log z FRST bez Addition.Uważaj przy wklejaniu.Logi nie miały ukośników.

#5

Nie do końca wiem o co chodzi z tymi ukośnikami

 

tutaj nowy log:

 

http://www.wklejto.pl/214791

#6

Log bez ukośników.Log umieść na wklej .org lub jako załącznik.

#7

Niestety na tym wklej.org to sie nie da wkleić nic. przynajmniej ja nie daje rady.

daje nowy log w załączniku.

FRST.txt

#8

Otwórz Notatnik i wklej:

HKU\S-1-5-21-1935655697-926492609-725345543-1003\...\MountPoints2: {6e850fb9-d0d7-11e0-93c1-001a4d39e32c} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL start.exe
HKU\S-1-5-21-1935655697-926492609-725345543-1003\...\MountPoints2: {bbfa89cc-0e5f-11e3-9cda-001a4d39e32c} - F:\windows\Data\setup.exe
HKU\S-1-5-21-1935655697-926492609-725345543-1003\...\MountPoints2: {c6c938f4-d71a-11e0-93d4-001a4d39e32c} - RunClubSanDisk.exe
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\mystartsearch.xml
FF Extension: Apps Hat - C:\Documents and Settings\Marci\Dane aplikacji\Mozilla\Firefox\Profiles\9d5usvs8.default\Extensions\39ed7c16-185d-4f88-b976-666d4928ba01@fe4550c1-7a4f-4a62-ad1c-45e0afdf81a4.com [2014-11-02]
FF Extension: EnterDigital - C:\Documents and Settings\Marci\Dane aplikacji\Mozilla\Firefox\Profiles\9d5usvs8.default\Extensions\{f1d7e225-e39d-4bcb-8a90-eaa4181b222b}.xpi [2014-11-02]
FF Extension: No Name - {20a82645-c095-46ed-80e3-08825760534b} [Not Found]
FF Extension: No Name - wrc@avast.com [Not Found]
CHR Plugin: (vShare.tv plug-in) - C:\Documents and Settings\Marci\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj\1.3_0\chvsharetvplg.dll No File
CHR Plugin: (vShare.tv plug-in) - C:\Program Files\Mozilla Firefox\plugins\npvsharetvplg.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.310.5) - C:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U31) - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll No File
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Extension: (EnterDigital) - C:\Documents and Settings\Marci\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\elmnmodjdleloapdaaejpmghgjngaokh [2014-11-03]
R2 MaintainerSvc6.37.565328; C:\Documents and Settings\All Users\Dane aplikacji\7bb6df21-8ca8-4eec-965d-8cd2261544c7\maintainer.exe [123632 2014-11-08] ()
R2 tor; C:\Program Files\Tor\tor.exe [2745870 2012-05-30] () [File not signed]
S2 Update EnterDigital; "C:\Program Files\EnterDigital\updateEnterDigital.exe" [X]
S4 IntelIde; No ImagePath
S2 StarOpen; No ImagePath
2014-11-08 12:04 - 2014-11-08 12:08 - 00000000 ____ D () C:\AdwCleaner
2014-11-02 15:45 - 2014-11-08 13:11 - 00000000 ____ D () C:\Documents and Settings\All Users\Dane aplikacji\7bb6df21-8ca8-4eec-965d-8cd2261544c7
2014-11-02 14:13 - 2014-11-04 19:16 - 00000000 ____ D () C:\Program Files\EnterDigital
2014-11-02 11:42 - 2014-11-02 17:13 - 00000000 ____ D () C:\Program Files\Apps Hat
2014-11-02 11:33 - 2014-11-02 11:34 - 00000000 ____ D () C:\WINDOWS\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-11-02 11:31 - 2014-11-02 11:31 - 00000000 ____ D () C:\Program Files\Common Files\Wise Installation Wizard
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#9

Dzięki

Na pierwszy rzut oka wygląda na to, że jest sukces :slight_smile:

Mocno dziękuję za pomoc :slight_smile: Chętnie bym browara za to sprezentował :slight_smile:

Jakby coś się jeszcze zmieniło to będę informował,ale widoczna jest poprawa !

Wklejam jeszcze końcowy fixlog w załączniku. Proszę jeszcze zerknąć czy tam jest już wszystko ok i mi dać znać

… i jeszcze raz baaaaaaaaardzo dziękuję

Fixlog.txt

#10

Skasuj folder C:\FRST

#11

Usunąłem

Dziekuję