My Startsearch nie mogę usunąć


(Lukaszekk88) #1

Nie mogę usunąć tego z przeglądarki. Proszę o pomoc. Wklejam logi:

 

FRST:

http://www.wklej.org/id/1630192/

 

Addition:

http://www.wklej.org/id/1630193/


(apanasiuk) #2

Proponuje użyć programu AdwCleaner http://www.dobreprogramy.pl/AdwCleaner,Program,Windows,38865.html przeskanować i wyczyścić system tym oprogramowaniem.


(Acorus) #3

Odinstaluj Qtrax Player,Sopcast Toolbar,WinZipper.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.


(Lukaszekk88) #4

Spróbuje choć usuwałem już CCleaner i Malwarebytes Anti-Malware i po ponownym skanowaniu antywirus nic nie wykrywa :wink:

Nowe logi:

 

http://wklej.org/id/1630277/

 

http://wklej.org/id/1630279/

 

Niestety nic nie pomogło. Dalej strona startowa odpala się: My Startsearch z reklamami. Zmiana nic nie daje bo przywraca się ta z reklamami.


(Acorus) #5

Otwórz notatnik systemowy i wklej:

Task: {06EB5BF6-6C3C-43F0-95A8-D39FC56CABB8} - System32\Tasks\{57D7A4FD-824C-4B81-B4B0-3CCF3D3C3A4D} = pcalua.exe -a C:\Users\Lukasz\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=amt
Task: {199D7824-BFC6-4DAD-91B4-FBEC2314F82B} - \BitGuard No Task File ==== ATTENTION
Task: {1D383BF2-305E-4396-BC20-BA79C5675B82} - \AdobeFlashPlayerUpdate No Task File ==== ATTENTION
Task: {2A0C69AB-7990-4D77-A7F1-EF9CF9980FE6} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 = Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 ==== ATTENTION
Task: {2B72DC39-66D0-4A71-9282-6350521FB1CC} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 = Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 ==== ATTENTION
Task: {4FC762DE-5ED6-43FD-A0F2-418E79BABE69} - System32\Tasks\YTDownloaderUpd = C:\Program Files (x86)\YTDownloader\updater.exe ==== ATTENTION
Task: {6EA8B39D-EBBE-4451-9B35-4A5D31B0EF3A} - System32\Tasks\SMupdate1 = Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update1 ==== ATTENTION
Task: {8A510466-B547-496F-9284-0AED6AB72308} - System32\Tasks\{D4160E71-85DD-4C4B-BDE5-9D0EA9D74696} = pcalua.exe -a C:\Users\Lukasz\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=obw ==== ATTENTION
Task: {9AAB542E-4020-4015-B71A-9F1915655FF7} - System32\Tasks\YTDownloader = C:\Program Files (x86)\YTDownloader\YTDownloader.exe ==== ATTENTION
Task: {9C348CB5-A5DE-4BF7-A758-C0569D004FF3} - \AdobeFlashPlayerUpdate 2 No Task File ==== ATTENTION
ShellIconOverlayIdentifiers: [SugarSyncBackedUp] - {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncPending] - {62CCD8E3-9C21-41E1-B55E-1E26DFC68511} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncRoot] - {A759AFF6-5851-457D-A540-F4ECED148351} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncShared] - {1574C9EF-7D58-488F-B358-8B78C1538F51} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKU\S-1-5-21-1650007609-983043901-2440947307-1002\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=dsts=1418823372from=wpm12173uid=ST1000LM024XHN-M101MBB_S2U5J9HC901778q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = http://ww.safetab.org/textresults.php?q={searchTerms}full=1
SearchScopes: HKLM-x32 - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = http://ww.safetab.org/textresults.php?q={searchTerms}full=1
SearchScopes: HKU\S-1-5-21-1650007609-983043901-2440947307-1002 - DefaultScope {2AC6D0AA-28C5-4398-BF84-5FD9FA2054EA} URL =
SearchScopes: HKU\S-1-5-21-1650007609-983043901-2440947307-1002 - {2AC6D0AA-28C5-4398-BF84-5FD9FA2054EA} URL =
BHO: No Name - {53504356-3700-A76A-76A7-7A786E7484D7} - No File
FF NewTab: hxxp://www.mystartsearch.com/newtab/?type=ntts=1423433635from=amtuid=ST1000LM024XHN-M101MBB_S2U5J9HC901778
FF SelectedSearchEngine: delta-homes
FF SearchPlugin: C:\Users\Lukasz\AppData\Roaming\Mozilla\Firefox\Profiles\hsphmbt0.default\searchplugins\aa4dadb6-4ff9-4291-b05c-6e4d392c9055.xml
FF SearchPlugin: C:\Users\Lukasz\AppData\Roaming\Mozilla\Firefox\Profiles\hsphmbt0.default\searchplugins\d5ec3678-6492-4359-8f57-fb53763cbdfc.xml
FF HKLM-x32\...\Firefox\Extensions: [dnshelp@dnshelp.com] - C:\Users\Lukasz\AppData\Roaming\Helper
S2 serverjo; C:\Users\Lukasz\AppData\Roaming\VOPackage\JOSrv.exe [X]
S2 tirowusi; C:\Users\Lukasz\AppData\Roaming\VOPackage\nskE6AF.tmpfs [X]
S2 sbmntr; \\C:\PROGRA~2\YTDOWN~1\sbmntr.sys [X]
2015-02-08 23:20 - 2015-02-08 23:20 - 00003156 _____ () C:\WINDOWS\System32\Tasks\{57D7A4FD-824C-4B81-B4B0-3CCF3D3C3A4D}
2015-01-15 16:11 - 2015-01-15 16:11 - 00000000 ____ D () C:\Users\Lukasz\AppData\Local\Temp{577CC5A6-E845-4C66-AD28-004FDD1E2D76}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Lukaszekk88) #6

Dalej nic nie pomogło. Może usunąć przeglądarki i zainstalować na nowo?


(Acorus) #7

Reset Firefoxa:  https://support.mozilla.org/pl/kb/przywracanie-domyslnych-ustawien-firefoksa-latwe-r


(Wiekowy) #8

Podświetl ikonę przeglądarki, prawoklik-właściwości-lewymklik-skrót-w okienku “element docelowy” wszystko co za C:Program Files\Firefox\firefox.exe usuwasz- zastosuj-ok i po ptakach.


(Lukaszekk88) #9

Nic nie pomaga Panowie.


(Acorus) #10

Pokaż nowe logi z FRST.


(Lukaszekk88) #11

FRST:

http://wklej.org/id/1631479/

 

Addition:

http://wklej.org/id/1631481/

 

Ogólnie reklam już nie ma. Tylko nie mogę zmienić startówki w IE i Mozilli.


(Acorus) #12

Otwórz notatnik systemowy i wklej:

HKU\S-1-5-21-1650007609-983043901-2440947307-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.pmanager.org/meu_inicio.asp
SearchScopes: HKU\S-1-5-21-1650007609-983043901-2440947307-1002 - {2AC6D0AA-28C5-4398-BF84-5FD9FA2054EA} URL =
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
S2 AddonsHelper; C:\Users\Lukasz\AppData\Local\Temp\DMR\Downloads\3676090eded622c6bec547ed78bdf6d1\9f9ab3b2d0f1ab613b243985e3bbd8a9\AddonsHelper.exe [X]
2015-02-09 20:24 - 2014-12-17 14:36 - 00000000 ____ D () C:\Program Files (x86)\WinZipper
2015-01-15 15:33 - 2014-12-17 14:36 - 00000000 ____ D () C:\Users\Lukasz\AppData\Roaming\WinZipper

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.