MyStart Search
Witam. Nie mogę sobie poradzić z tym ustrojstwem. Byłbym wdzięczny za pomoc:
http://www.wklej.org/id/1631549/ - FRST
http://www.wklej.org/id/1631553/ - Addition
Z góry DZIĘKUJE i POZDRAWIAM
W panelu sterowania odinstaluj mystartsearch uninstall.
Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
FRST http://www.wklej.org/id/1631746/
Chyba pomogło. Nie ma już ikony w obszarze powiadomień. Sam oceń.
WIELKIE DZIĘKI. POZDRO
Odinstaluj Chrome zaznaczając usunięcie danych użytkownika.
Najpierw możesz wyeksportować zakładki: https://support.google.com/chrome/answer/96816?hl=pl
Później zainstaluj stabilną wersję: https://www.google.pl/chrome/browser/desktop/
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM-x32\...\Run: [mbot_pl_177] => [X]
AppInit_DLLs: C:\Program Files C:\Program Files Files => C:\Program Files C:\Program Files Files File Not Found
AppInit_DLLs-x32: c:\program files c:\program files => "c:\program files c:\program files" File Not Found
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hppp&ts=1423600689&from=smt&uid=WDCXWD5000AZRX-00A8LB0_WD-WMC1U565102851028"
S2 vToolbarUpdater18.3.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\ToolbarUpdater.exe [X]
2015-02-11 02:42 - 2015-02-11 02:43 - 00000000 ____ D () C:\AdwCleaner
2015-02-11 00:50 - 2015-02-11 01:41 - 00000000 ____ D () C:\ProgramData\jofihfieplogmhemjhomeedbhonbohei
2015-02-11 00:48 - 2015-02-11 01:15 - 00000000 ____ D () C:\ProgramData\{c8cbf3df-892b-83b1-c8cb-bf3df892cf7e}
2015-02-10 23:59 - 2015-02-11 01:15 - 00000000 ____ D () C:\Program Files (x86)\UniDeals
2015-02-10 23:59 - 2015-02-11 01:15 - 00000000 ____ D () C:\Program Files (x86)\UeniDealisa
2015-02-10 23:58 - 2015-02-11 01:41 - 00000000 ____ D () C:\ProgramData\jiinjciihjdkclhndggjnelkfillbhfn
2015-02-10 23:58 - 2015-02-11 01:15 - 00000000 ____ D () C:\ProgramData\{84847784-0af2-60b7-8484-477840afde10}
2015-02-10 23:27 - 2015-02-11 01:55 - 00000000 ____ D () C:\ProgramData\{f975c4e2-eae4-a0f3-f975-5c4e2eae138b}
2015-02-10 23:22 - 2015-02-10 23:22 - 00000000 ____ D () C:\Program Files (x86)\mbot_pl_178
2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\Tomek\AppData\Roaming\FTQNGOI
2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\Tomek\AppData\Roaming\IQJFJFJI
C:\Users\Tomek\AppData\Local\*.dll
C:\Users\Tomek\AppData\Local\*.exe
Task: {F13F91F1-1A85-436C-9CA9-E88F9C648D65} - System32\Tasks\{2E7B12EE-C18F-48F8-93E3-22E694A7CE31} => pcalua.exe -a C:\Users\Tomek\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=smt
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Usuń stronę conduit, delta: Otwórz konkretną stronę lub zestaw stron
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
DZIĘKI