Jak usunąć "MyStart" search

Dla specjalistów Bezpieczeństwo
#1

Witam, 

zainstalował mi się na dysk ten okropny wirus - mystart search - kto byłby mi w stanie pomóc?? 

dodatkowo zainstalował mi się SpyHunter. Chcąc go usunąc z panelu sterowania, wyskakują po kolei kroki, ale w ostateczności wyskakuje, żeby opłacić usunięcie - co to jest?pomocy :( Czekam na pomoc - dzięki

czyściłam dysk programem: AdwCleaner - oto rezultaty + logi

 

AdwCleaner - http://wklej.org/id/1736364/

 

Tu jest FRST - http://wklej.org/id/1736365/

 

Addition - http://wklej.org/id/1736366/

 

 

proszę o pomoc :frowning: zdesperowana

#2

Otwórz notatnik systemowy i wklej:

Task: {1A32C443-21B8-426B-AAF0-414DD7372862} - System32\Tasks\{31E3A74D-2F9B-4783-A5D8-E17180F81C26} = pcalua.exe -a C:\Users\Dorota\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=ima
Task: {3F361857-5E18-4A42-AEC5-3F17C0212A87} - System32\Tasks\SpyHunter4Startup = C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-06-12] (Enigma Software Group USA, LLC.)
Task: {8A3AE1A6-0948-435C-A3AC-A8CA423ADD14} - System32\Tasks\{E6DD2C20-AB5A-40A4-AA2C-1FAA09E1F190} = Chrome.exe http://ui.skype.com/ui/0/4.2.0.155.161/pl/abandoninstall?page=tsMainamp;installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded
BootExecute: autocheck autochk * aswBoot.exe /A:* /L:1045 /heur:80 /RA:ask /pup /archives /IA:0 /KBD:2 /wow /dir:C:\Program
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
HKU\S-1-5-21-2812383916-838745752-3007847552-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
ShellExecuteHooks-x32: - UPB:{B5A7F190-DDA6-4420-B3BA-52453494E6CD} - No File []
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1026432 2015-06-12] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-06-12] ()
S3 catchme; \\C:\ComboFix\catchme.sys [X]
2015-06-12 00:51 - 2015-06-12 02:10 - 00000000 ____ D C:\AdwCleaner
2015-06-12 00:07 - 2015-06-12 00:07 - 00000000 ____ D C:\Users\Dorota\AppData\Roaming\Enigma Software Group
2015-06-12 00:07 - 2015-06-12 00:07 - 00000000 _____ C:\autoexec.bat
2015-06-12 00:06 - 2015-06-12 00:06 - 00003332 _____ C:\Windows\System32\Tasks\SpyHunter4Startup
2015-06-12 00:06 - 2015-06-12 00:06 - 00000000 ____ D C:\sh4ldr
2015-06-12 00:05 - 2015-06-12 00:05 - 03109248 _____ (Enigma Software Group USA, LLC.) C:\Users\Dorota\Downloads\SpyHunter-Installer.exe
2015-06-12 00:05 - 2015-06-12 00:05 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2015-06-12 00:05 - 2015-06-12 00:05 - 00000000 ____ D C:\Program Files\Enigma Software Group
2015-06-11 23:52 - 2015-06-11 23:52 - 00003158 _____ C:\Windows\System32\Tasks\{31E3A74D-2F9B-4783-A5D8-E17180F81C26}
C:\Users\Dorota\AppData\Local\Temp*.html
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

wg mnie - zrobiłam wszystkie kroki (oprócz Kliknij Odśwież program Firefox [mam aby przeglądarkę chrome i explorer - jeśli o to chodzi;/] - bo nie wiedziałam, gdzie mam tego szukać, jak wpisuje w pasek adresu to about:support to nic mi nie wyskakuje ;/),  - teraz wstawiam logi - by sprawdzić czy dobrze zrobiłam - dziękuję serdecznie

 

FRST http://wklej.org/id/1736487/

 

Addition http://wklej.org/id/1736488/

 

Shortcut http://wklej.org/id/1736489/

#4

Skasuj folder C:\FRST

#5

usunięte - jeśli to wszystko to stokrotne dzięki.