Lollipop po adwcleaner

Dla specjalistów Bezpieczeństwo
#1

przy okazji instalowania programu na komputer przemknął mi lollipop i oczywiście mam problem z usunięciem. przeskanowałam już adwcleaner,ale jak wchodzę na str startową to nadal to dziwna wyszukiwarka się włącza. co mam dalej zrobić?

#2

Na początek pobrać i uruchomić OTL, przeskanować i utworzone logi Otl i Extras umieścić tutaj. Poczekać na odpowiedź specjalistów.

#3

zrobiłam skanowanie otl wczoraj i też nic nie pomogło.

Extras.Txt

OTL.Txt

#4

Sam skan nie pomoże.Odinstaluj YTAdRaeumovaal,50Coupons,buenosearch toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.buenosearch.com/?babsrc=HP_ssmntrId=62C800A0C6000000affID=128491tsp=5183
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=2src=spcf=f02a0003-4776-11e1-af34-f0bf9791901bq={searchTerms}
IE - HKCU\..\SearchScopes\{79AC8825-A1B7-4D40-B3C8-59ED8963ED9A}: "URL" = http://websearch.ask.com/redirect?client=ietb=ORJo=src=kwq={searchTerms}locale=apn_ptnrs=apn_dtid=OSJ000apn_uid=4B17A77E-D7FC-463F-B384-6BC2950E221Bapn_sauid=5DEE6A22-977D-454F-B077-EBF9D7CA4CCD
FF - prefs.js..browser.startup.homepage: "http://www.buenosearch.com/?babsrc=HP_ssmntrId=62C800A0C6000000affID=128491tsp=5183"
[2014-03-11 22:05:14 | 000,006,226 | ---- | M] () -- C:\Users\Julka\AppData\Roaming\mozilla\firefox\profiles\r06b50gm.default\searchplugins\buenosearch.xml
CHR - plugin: LiveVDO plug-in (Enabled) = C:\Users\Julka\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbiamblgmkgbcgbcgejjgebalncpmhnp\1.3_0\chvsharetvplg.dll
CHR - plugin: LiveVDO plug-in (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npvsharetvplg.dll
CHR - Extension: FunDealss = C:\Users\Julka\AppData\Local\Google\Chrome\User Data\Default\Extensions\hafjiljgckpnkiafokgffeoapgcejneb\2.2\
CHR - Extension: YTAdRaeumovaal = C:\Users\Julka\AppData\Local\Google\Chrome\User Data\Default\Extensions\hoadljpeiikaeejddcaiedaeppdndlgg\1.5_0\
O2 - BHO: (YTAdRaeumovaal) - {4A23411E-C132-1CBC-316E-44B2A47B2CA0} - C:\ProgramData\YTAdRaeumovaal\E3fgr1c6No.dll ()
O2 - BHO: (50Coupons) - {D4A129D9-A4EA-3BE4-68ED-061EC09F68CD} - C:\ProgramData\50Coupons\_kr.dll File not found
O4 - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [Facebook Update] C:\Users\Julka\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: StartSearch = C:\Users\Julka\AppData\Roaming\D55971.exe
O9 - Extra Button: ArcaVir - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - C:\Program Files\ArcaBit\WebExtensions\ie\ArcaIEExt.dll File not found
O9 - Extra 'Tools' menuitem : ArcaVir - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - C:\Program Files\ArcaBit\WebExtensions\ie\ArcaIEExt.dll File not found
[2014-03-11 22:34:27 | 000,000,416 | -H-- | M] () -- C:\Windows\tasks\schedule!3036567561.job
[2014-03-11 21:47:04 | 000,001,078 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-833815399-128636842-3176188767-1001UA.job
[2014-03-11 21:47:00 | 000,001,056 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-833815399-128636842-3176188767-1001Core.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

#5

zrobiłam to wszystko, już myślałam,że lollipop usunięty. wchodzę na str startową-wszystko ok,ale jak otwieram nową kartę to włącza się bueno search. jak mogę to zmienić?

#6

Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl

#7

dzięki, teraz już jest wszysko ok :slight_smile: