Jak usunąć 'mystartsearch'?


(Kargul13) #1

Zrobiłem skan za pomocą programu  Farbar Recovery Scan Tool

 

oto raporty

 

Frst http://wklej.org/id/1562288/

 

Addition http://wklej.org/id/1562289/


(Atis) #2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR Extension: (BUyNsauve) - C:\ProgramData\kbhilgepbcmcgjjhaogacicogcggpchg\ [2014-12-10]
S2 fc67e7a0; "C:\Windows\system32\rundll32.exe" "c:\Program Files (x86)\DeltaFix\DeltaFix.dll",serv <==== ATTENTION
S3 MSICDSetup; \??\G:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\G:\NTIOLib_X64.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\AdwCleaner
C:\Program Files (x86)\BiueyNsave
C:\Program Files (x86)\YoutubeAedBloCuke
C:\ProgramData\kbhilgepbcmcgjjhaogacicogcggpchg
C:\Program Files (x86)\BUyNsauve
Task: {36A40BF3-68BC-41FE-91A0-896F7979D95B} - System32\Tasks\{D9058AC0-4C7C-49E5-967E-94C46F424AF5} => pcalua.exe -a "D:\Far Cry\FAR CRY 4 GOLD EDITION-SC\GDFInstall.exe" -d "D:\Far Cry\FAR CRY 4 GOLD EDITION-SC"
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Kargul13) #3

http://wklej.org/id/1562557/ - fixlog

 

http://wklej.org/id/1562555/ - nowy raport z frst


(Atis) #4

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK