Jak usunąć Search Protect?

StusiN · 8 Czerwiec 2015 15:58

Witam! Wczoraj przez własną głupotę przy instalacji innego programu zainstalowałem Search Protect, a strona startowa we wszystkich moich przeglądarkach zmieniła się na do-search. Niestety nie jestem w stanie go teraz odinstalować. Czy wiecie może jak to usunąć? Z góry dziękuję za odpowiedź

http://wklej.org/id/1732859/ raport Addition

http://wklej.org/id/1732898/ raport FRST

Edit:

Po przeskanowaniu i usunięciu infekcji przez program AdwCleaner Search Project zniknął. Poniżej wklejam raporty z AdwCleanera oraz nowy raport FRST. Czy byłaby możliwość aby ktoś przejrzał obecne raporty i powiedział mi czy wszystko jest już ok?

http://wklej.org/id/1732928/ raport AdwCleaner

http://wklej.org/id/1732934/ najnowszy raport FRST

Atis · 8 Czerwiec 2015 16:57

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

URLSearchHook: [S-1-5-21-3214469222-498347584-3656313528-1000] ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> No File
CHR Extension: (Bookmark Manager) - C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-16]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
S3 ESEADriver2; \??\C:\Users\pc\AppData\Local\Temp\ESEADriver2.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 XDva394; \??\C:\Windows\system32\XDva394.sys [X]
S3 XDva397; \??\C:\Windows\system32\XDva397.sys [X]
S3 XDva401; \??\C:\Windows\system32\XDva401.sys [X]
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2015-06-07] ()
2015-06-08 18:08 - 2015-06-08 18:22 - 00000000 ____ D C:\AdwCleaner
2015-06-07 22:37 - 2015-06-07 22:38 - 00000000 ____ D C:\sh4ldr
2015-06-07 22:35 - 2015-06-07 22:35 - 00019984 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2015-06-07 22:34 - 2015-06-07 22:34 - 00000000 ____ D C:\Program Files\Enigma Software Group
2014-05-13 23:15 - 2014-05-13 23:15 - 1746032 _____ (AnyProtect.com) C:\Users\pc\AppData\Local\nsd6E0D.tmp
Task: {584DBC9D-451B-4130-B494-B915B11C46C3} - System32\Tasks\{7CA19563-62FE-4F3F-BB88-624DB82EEEF5} => pcalua.exe -a "C:\Program Files\WinRAR\WinRAR.exe" -d C:\Users\pc\Downloads -c "C:\Users\pc\Downloads\Deluxe_Ski_Jump_3_v1.4.0_PL.rar"
Task: {70A40079-8085-46D1-BD60-53FEB29C0AE2} - System32\Tasks\{EDF5927D-C974-4B34-928E-A1C76E6AF89F} => Firefox.exe http://ui.skype.com/ui/0/5.5.0.119.259/pl/abandoninstall?source=lightinstaller&amp;page=tsDownload&amp;installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:offered-notinstalled
Task: {96DA5B3F-8D0E-4B05-B5AA-298A3B9B268C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {C818B537-1697-4401-AF93-4CEC682A8E0A} - System32\Tasks\{FAEBDE04-9816-4588-88C8-76C5D585866B} => Iexplore.exe http://ui.skype.com/ui/0/5.9.0.115.259/pl/abandoninstall?page=tsBing
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.