Delta Homes - problem

Dla specjalistów Bezpieczeństwo
#1

Witam:) Otóż od wczoraj mam pewien problem ze stroną startową w google chrome. Wyskakuje mi delta-homes. Z ustawień chrome’a ustawiłam spowrotem stronę startową google i wyszukiwarkę jako google itp, ale mimo to otwiera się strona startowa delta-homes. Jak mogę to sprawnie usunąć? 

#2

Przeczytaj: http://forum.dobreprogramy.pl/regulamin-dzia%C5%82u-bezpiecze%C5%84stwo-t503173/

#3

I co?

#4

Jeśli nie wiesz co zrobić przeczytaj raz jeszcze.

#5

http://wklej.org/id/1718557/ FRST 

http://wklej.org/id/1718559/ Addition 

http://wklej.org/id/1718560/ Shortcut 

 

 Pomoze ktoś?

#6

Odinstaluj SearchMe Toolbar v9.6,SpyHunter 4.Otwórz notatnik systemowy i wklej:

Task: {D07FB8C2-9DA2-4A9F-89CF-A55806ECE863} - System32\Tasks\SpyHunter4Startup = C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-05-21] (Enigma Software Group USA, LLC.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] = C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe [40336 2014-12-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [RemoteControl10] = C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32\...\Run: [SunJavaUpdateSched] = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [HP Software Update] = C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] = [X]
HKLM-x32\...\Run: [gmsd_pl_72] = [X]
ShellIconOverlayIdentifiers: [DropboxExt1] - {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} = No File
ShellIconOverlayIdentifiers: [DropboxExt2] - {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} = No File
ShellIconOverlayIdentifiers: [DropboxExt3] - {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} = No File
ShellIconOverlayIdentifiers: [DropboxExt4] - {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} = No File
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?type=hpts=1432226057z=fd8a3a63665443bb40cf303g6zec5o1odo0qfe5qezfrom=wpm05203uid=WDCXWD5000LPVT-80G33T2_WD-WX61AA2W3663W3663
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?type=hpts=1432226057z=fd8a3a63665443bb40cf303g6zec5o1odo0qfe5qezfrom=wpm05203uid=WDCXWD5000LPVT-80G33T2_WD-WX61AA2W3663W3663
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hpts=1432226057z=fd8a3a63665443bb40cf303g6zec5o1odo0qfe5qezfrom=wpm05203uid=WDCXWD5000LPVT-80G33T2_WD-WX61AA2W3663W3663
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hpts=1432226057z=fd8a3a63665443bb40cf303g6zec5o1odo0qfe5qezfrom=wpm05203uid=WDCXWD5000LPVT-80G33T2_WD-WX61AA2W3663W3663
HKU\S-1-5-21-1970181194-3572642507-799469068-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?type=hpts=1432226057z=fd8a3a63665443bb40cf303g6zec5o1odo0qfe5qezfrom=wpm05203uid=WDCXWD5000LPVT-80G33T2_WD-WX61AA2W3663W3663
HKU\S-1-5-21-1970181194-3572642507-799469068-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hpts=1432226057z=fd8a3a63665443bb40cf303g6zec5o1odo0qfe5qezfrom=wpm05203uid=WDCXWD5000LPVT-80G33T2_WD-WX61AA2W3663W3663
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (Bookmark Manager) - C:\Users\asus\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-16]
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1026432 2015-05-21] (Enigma Software Group USA, LLC.)
R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2015-05-21] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-05-21] ()
2015-05-21 18:46 - 2015-05-21 18:46 - 00000000 _____ () C:\autoexec.bat
2015-05-21 18:45 - 2015-05-21 18:45 - 00003318 _____ () C:\WINDOWS\System32\Tasks\SpyHunter4Startup
2015-05-21 18:45 - 2015-05-21 18:45 - 00001299 _____ () C:\Users\asus\Desktop\SpyHunter.lnk
2015-05-21 18:45 - 2015-05-21 18:45 - 00000000 ____ D () C:\Users\asus\AppData\Roaming\Enigma Software Group
2015-05-21 18:45 - 2015-05-21 18:45 - 00000000 ____ D () C:\sh4ldr
2015-05-21 18:44 - 2015-05-21 18:44 - 00022704 _____ () C:\WINDOWS\system32\Drivers\EsgScanner.sys
2015-05-21 18:44 - 2015-05-21 18:44 - 00000000 ____ D () C:\Program Files\Enigma Software Group
2015-05-21 19:11 - 2014-09-20 21:37 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#7

Niestety jest problem z usunięćiem searchme toolbar gdyż wyskakuje komunikat Error 1316. Określone konto już istnieje

#8

Pomiń to i wykonaj resztę.

#9

Zadziałało ale gdy wyłączyłam laptopa i ponownie włączyłam znowu delta homes sie ustawia jako głowna strona 

#10

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.