Jak usunąć chromesearch.win z komputera?


(darkhead20) #1

Witam,

Jak w temacie. Ostatnio surfowałem po internecie i natrafiłem na wirusa o nazwie chromesearch.win, próbowałem wszystkiego aby go usunąć i nic… JRT ani malwarebytes nie pomogło więc została ostatnia opcja FRST. Wklejam tutaj logi:
Addition.txt: http://wklej.org/id/3298853/
FRST.txt: http://wklej.org/id/3298855/
Proszę o pomoc, strasznie uprzykrza mi życie ten wirus.


(quantumrush) #2

W Panelu sterowania -> Odinstaluj program nie pojawiły się jakieś dziwne wpisy. Sprawdź, bo ja wyczytałem, że można go, porywacza odinstalować.


(darkhead20) #3

To źle wyczytałeś bo tak się nie da, już próbowałem. Czytałem iż można jedynie za pośrednictwem FRST.


(Atis) #4

Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Oczyść (Clean).

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

IFEO\flux.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\uninstall.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
BHO: AVG Web TuneUp -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> C:\Program Files\AVG Web TuneUp\4.3.7.452\AVG Web TuneUp.dll => Brak pliku
CHR DefaultSearchURL: ChromeDefaultData -> hxxps://spiralstab.com/search?q={searchTerms}
CHR DefaultSearchKeyword: ChromeDefaultData -> SpiralsTab
CHR DefaultSuggestURL: ChromeDefaultData -> hxxps://spiralstab.com/suggestions.php?q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [ikaooahnheaoeceaipjcmnamnoleeblk] - hxxps://clients2.google.com/service/update2/crx
ContextMenuHandlers1: [ContextMenuExt] -> {6ADF19E3-77A3-4395-ADB4-9FD7D351EB3E} =>  -> Brak pliku
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.


(darkhead20) #5

Fixlog: http://wklej.org/id/3299178/
FRST: http://wklej.org/id/3299180/
Dodam iż problem zniknął, dziękuję za pomoc! :slight_smile:


(Atis) #6

Skasuj folder C:\FRST