Jak usunąć mystartsearch?

Dla specjalistów Bezpieczeństwo
#1

Siema. Ostatnio wwaliło mi się na kompa coś pod nazwą mystartsearch i nie mogę tego usunąć. Pojawia mi się to cały czas na stronie startowej przeglądarki. Czy mógłby ktoś mi pomóc z tym problemem?

Tutaj wstawiam logi:

FRST: http://www.wklej.org/id/1557405/

Addition: http://www.wklej.org/id/1557406/

Z góry dziękuje za pomoc.

#2

Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.Pokaż nowe logi zFRST.

#3

Nowe logi z FRST: http://wklej.org/id/1557468/

#4

Otwórz Notatnik i wklej:

HKLM-x32\...\Run: [] = [X]
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1021128 2014-11-20] (Adobe Systems Incorporated)
HKU\S-1-5-21-2388983713-2068287188-2252649788-1000\...\RunOnce: [Adobe Speed Launcher] = 1418558613
HKU\S-1-5-21-2388983713-2068287188-2252649788-1000\...\MountPoints2: {64db60d7-7bbc-11e4-b951-001d7dd450cc} - F:\SETUP.EXE
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR HomePage: Default - hxxp://www.mystartsearch.com/?type=hpts=1417714370from=smtuid=SAMSUNGXHD502HJ_S20BJ9CZ428327
CHR StartupUrls: Default - "hxxp://www.mystartsearch.com/?type=hpts=1417714370from=smtuid=SAMSUNGXHD502HJ_S20BJ9CZ428327"
CHR DefaultSearchKeyword: Default - mystartsearch
2014-12-14 12:52 - 2014-12-14 13:02 - 00000000 ____ D () C:\AdwCleaner
2014-12-12 14:34 - 2014-12-12 14:36 - 00000000 ____ D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-12-12 14:34 - 2014-12-12 14:34 - 00000000 ____ D () C:\Program Files\Enigma Software Group
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

działa dzięki

#6

Skasuj folder C:\FRST