Eksplorator windows przestał działać


(Patrykololo) #1

Witam, od kilku dni po starcie systemu występuje taki komunikat:

4281eec0212468eb5177d1627609910b,62,37.j

 

Posiadam win 7, co na to poradzić, coraz bardziej mnie to irytuje...

 

W Google Chrome posiadam także wtyczke o nazwie deaelsster, której za nic nie mogę usunąć a jest to także podobno jakiś wirus.


(Acorus) #2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.


(Patrykololo) #3

FRST:

http://wklej.org/id/1621145/

 

Addition:

http://wklej.org/id/1621146/


(Acorus) #4

Odinstaluj LizardSales.Otwórz notatnik systemowy i wklej:

Task: {5ACE8688-DE96-450A-9FFC-99D7DAF812F9} - System32\Tasks\{433CC9D4-5A8D-48C0-A5EE-D054686A7FF4} = pcalua.exe -a "C:\Program Files\YouTube Accelerator\YTAUninstall.exe"
Task: {6BFEBD4B-B77E-42E5-B6BE-BEFE61C4EF8F} - System32\Tasks\{44485513-5F2A-46E3-A00A-ADFEE84548B2} = pcalua.exe -a C:\Users\Patryk\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=smt
HKU\S-1-5-21-1073922288-4208279026-400654375-1000\...\MountPoints2: {79933dde-61ab-11e4-ae2a-001d7dafa12e} - J:\autorun.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=dsts=1414859881from=smtuid=SAMSUNGXHD502IJ_S13TJ1KQ406210q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=dsts=1414859881from=smtuid=SAMSUNGXHD502IJ_S13TJ1KQ406210q={searchTerms}
HKU\S-1-5-21-1073922288-4208279026-400654375-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=scts=1414859881from=smtuid=SAMSUNGXHD502IJ_S13TJ1KQ406210
CHR Extension: (Block site) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\Default\Extensions\eiimnmioipafcokbfikbljfdeojpcgbh [2014-08-01]
CHR Extension: (SaverPro) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekdckmfeedmkmhdalpbmokdbmkfbifgc [2014-11-23]
CHR Extension: (deaelsster) - C:\ProgramData\cilnkhfmcdhjhehfhohchkkeglaadihm\ [2014-08-01]
R2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe [714208 2014-11-01] (Cherished Technololgy LIMITED)
R1 {9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}w; C:\Windows\System32\drivers\{9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}w.sys [43152 2014-11-05] (StdLib)
2015-01-05 12:05 - 2015-01-05 12:05 - 00000000 ____ D () C:\ProgramData\cilnkhfmcdhjhehfhohchkkeglaadihm
2015-01-05 11:54 - 2015-02-02 18:08 - 00000000 ____ D () C:\ProgramData\ddealpeaak
2015-01-05 11:54 - 2015-02-02 18:08 - 00000000 ____ D () C:\ProgramData\coouponpeak
2015-02-02 17:40 - 2014-11-22 17:44 - 00000000 ____ D () C:\ProgramData\deal2dealit
2015-02-02 17:40 - 2014-11-22 17:44 - 00000000 ____ D () C:\ProgramData\9bae43652aff90b5
2014-11-01 17:50 - 2014-11-01 17:50 - 1551776 _____ (Object Browser) C:\Users\Patryk\AppData\Roaming\OTP.exe
2014-11-01 17:49 - 2014-11-01 17:49 - 2043808 _____ (Object Browser) C:\Users\Patryk\AppData\Roaming\RFPHHU.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Patrykololo) #5

Nie mogę odinstalować Lizardsales, wyskakuje żebym zamknął przeglądarke, nawet gdy jest zamknięta.


(Acorus) #6

Pomiń to i wykonaj resztę.


(Patrykololo) #7

Wykonałem wszystko, ale nadal to samo :confused:


(arapo) #8

do przejrzenia- http://www.pcrisk.com/removal-guides/8412-ads-by-dealster

przeskanuj - http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html


(Atis) #9

Po co tu wklejasz linki do strony reklamującej SpyHunter.

Tam nie m żadnych porad, bo cała strona to reklama tego śmiecia.

@patrykololo

Pobierz i uruchom ShellExView

Pobierz x32: http://www.nirsoft.net/utils/shexview.zip

Wyłącz (Disable Selected Items F7) wszystkie wpisy podświetlone na różowo i zrestartuj komputer.

Zainstaluj Service Pack 1 (537.8 MB) i Internet Explorer 11