Jak usunąć Great Find?


(Aga Juraszek) #1

Witam,

 

wraz z czymś ściągnęłam sobie syfa. Syf nazywa się Great Find i wyświetla mi reklamy w przeglądarce, co chwilę. Niby go odinstalowałam, ale go to nie ruszyło i dalej żyje. Proszę o pomoc w usunięciu go.


(Dimatheus) #2

Hej,

Wykonaj logi programem Farbar Recovery Scan Tool - informacje o tym, jak dokładnie ustawić program i gdzie zamieścić logi znajdziesz w temacie: http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowi%C4%85zkowy-t478727/.

Pozdrawiam,

Dimatheus


(Aga Juraszek) #3

 

log z FRST: http://www.wklej.org/id/1791825/

Addition: http://www.wklej.org/id/1791827/

Shortcut: http://www.wklej.org/id/1791828/


(Acorus) #4

Otwórz notatnik systemowy i wklej:

Task: {002F1F40-9833-4D84-8F4A-51E51E76417A} - System32\Tasks\{85A5D4F5-9434-4A9A-A49B-B96AEE9D7F6A} = Chrome.exe http://ui.skype.com/ui/0/7.2.0.103/pl/abandoninstall?page=tsBing
HKU\S-1-5-21-826421940-3061940145-3156811267-1000\Software\Classes\.exe: exefile = ===== UWAGA
HKU\S-1-5-21-826421940-3061940145-3156811267-1000\Software\Classes\exefile: ===== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń ======= UWAGA
HKU\S-1-5-21-826421940-3061940145-3156811267-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń ======= UWAGA
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR StartupUrls: Default - "hxxp://www.sweet-page.com/?type=hpts=1417031392from=coruid=WDCXWD3200BEVT-22ZCT0_WD-WXB0A699897098970","hxxp://www.delta-homes.com/?type=hpts=1418374852from=wpm12123uid=WDCXWD3200BEVT-22ZCT0_WD-WXB0A699897098970","hxxp://www.istartsurf.com/?type=hpts=1441401990z=40846a7db9c72422408172bgbzazdgfz3efgcbcw8cfrom=coruid=WDCXWD3200BEVT-22ZCT0_WD-WXB0A699897098970"
CHR Extension: (Brak nazwy) - C:\Users\Aga\AppData\Local\Google\Chrome\User Data\Default\Extensions\niloccemoadcdkdjlinkgdfekeahmflj [2015-09-06]
R2 Update Mgr GreatFind; C:\Program Files\Common Files\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\updater.exe [712928 2015-09-07] ()
R2 WdsManPro; C:\ProgramData\HWdsManProH\WdsManPro.exe [709288 2015-09-04] (DTools LIMITED)
S3 gfiark; system32\drivers\gfiark.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
R3 MBAMSwissArmy; \\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S2 sbapifs; system32\DRIVERS\sbapifs.sys [X]
2015-09-04 23:27 - 2015-09-05 13:15 - 00000000 ____ D C:\ProgramData\HWdsManProH
2015-09-06 14:53 - 2014-12-13 13:03 - 00000000 ____ D C:\AdwCleaner
2015-09-04 23:27 - 2015-09-04 23:27 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Aga Juraszek) #5

Zrobiłam tak, ale dalej mam great find :frowning:


(Acorus) #6

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.


(Aga Juraszek) #7

Niestety, w nowym Chrome dalej mam reklamy z dopiskiem “wspierane przez Great Find”.


(Aga Juraszek) #8

Zrobiłam ponownie wszystko to, co zostało polecone wyżej i dalej mam great find. Czy jest jeszcze coś, co mogłabym zrobić aby się tego pozbyć?


(Acorus) #9

Użyj Chrome Cleanup Tool https://support.google.com/chrome/answer/6086368?hl=pl

Pokaż nowe logi z FRST.


(Aga Juraszek) #10

Chrome Cleanup Tool mówi, że nie znaleziono programów, zwrócił plik debug.txt o następującej treści:

 

[0926/182139:INFO:scoped_logging.cc(67)] Log file: C:\Users\Aga\AppData\Local\Google\Chrome Cleanup Tool\chrome_cleanup_tool.log

[0926/182141:INFO:scoped_logging.cc(67)] Log file: C:\Users\Aga\AppData\Local\Google\Chrome Cleanup Tool\chrome_cleanup_tool.log

 

Logi:

Addition: http://wklej.org/id/1804415/

Shortcut: http://wklej.org/id/1804416/


(Acorus) #11

Otwórz notatnik systemowy i wklej:

Task: {C335E7B8-1E29-4C7D-A493-309C88AE761B} - System32\Tasks\{E78D0DA6-7972-4B39-A25B-1E07966676F5} = pcalua.exe -a C:\Users\Aga\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
CHR StartupUrls: Default - "hxxp://www.sweet-page.com/?type=hpts=1417031392from=coruid=WDCXWD3200BEVT-22ZCT0_WD-WXB0A699897098970","hxxp://www.delta-homes.com/?type=hpts=1418374852from=wpm12123uid=WDCXWD3200BEVT-22ZCT0_WD-WXB0A699897098970","hxxp://www.istartsurf.com/?type=hpts=1441401990z=40846a7db9c72422408172bgbzazdgfz3efgcbcw8cfrom=coruid=WDCXWD3200BEVT-22ZCT0_WD-WXB0A699897098970","hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggXd1oLBw5JFRgUdloKTA1CRFEOeQlcBBRJElZGIg4BAwFHQ1YFIk0FA1oDB0VXfV5bFElXTwhkMlxZFX8YT1E="
R2 Service Mgr GreatFind; C:\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\PluginContainer.exe [1045728 2015-09-26] ()
R2 Update Mgr GreatFind; C:\Program Files\Common Files\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\Updater.exe [610528 2015-09-26] ()
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiKTeX 2.9\MiKTeX on the Web\Give back.url - hxxp://miktex.org/giveback
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiKTeX 2.9\MiKTeX on the Web\Known Issues.url - hxxp://miktex.org/2.9/issues
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiKTeX 2.9\MiKTeX on the Web\MiKTeX Project Page.url - hxxp://miktex.org/
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiKTeX 2.9\MiKTeX on the Web\Support.url - hxxp://miktex.org/support
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Aga Juraszek) #12

Zadziałało. Dziękuję za pomoc!


(Acorus) #13

Skasuj folder C:\FRST