Mystart search jak usunąć

Dla specjalistów Bezpieczeństwo
#1

Witam.

Jestem po raz pierwszy na forum. Zainstalował mi się program mystart, który przejął kontrolę nad wszystkimi przeglądarkami. Próba skasowania programu za pomocą opcji programu Windows 7 nie powiodła się. Skasowałem program za pomocą programu “Your Unin-staller”. Wykasowałem z systemu przeglądarki Firefox i Opera. Skasowałem wpisy w rejestrze odwołujące się do mystart. Zresetowałem ustawienia IE 11 i zmieniłem stronę startową. Niestety w dalszym ciągu mystartsearch zgłasza się jako strona startowa w przeglądarce.

Oto moje logi:

http://www.wklej.org/id/1545391/

http://www.wklej.org/id/1545395/

Proszę o jakieś rady.

#2

Odinstaluj ASUS WebStorage,Search App by Ask,TuneUp Utilities 2013,WindowsMangerProtect20.0.0.1277.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

#3

Witam.

Zamieszczam logi:

 

http://www.wklej.org/id/1545482/

http://www.wklej.org/id/1545484/

 

Dodatkowo log z AdwCleaner:

 

http://www.wklej.org/id/1545485/

 

Przeglądarka zgłosiła się już swoją stroną startową.

 

#4

To nie wszystko.Odinstaluj AVG.Otwórz Notatnik i wklej:

Task: {5913B03C-8A52-45A3-911D-195931B0A4C5} - \SpyHunter4Startup No Task File ==== ATTENTION
Task: {E9505316-9B5E-4F87-B222-0885E2D3C7DC} - \Program aktualizacji online firmy Adobe. No Task File ==== ATTENTION
HKLM\...\Run: [EeeStorageBackup] = C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe MySyncFolder
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
Toolbar: HKU\S-1-5-21-4261800964-2365765846-155802670-1000 - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKU\S-1-5-21-4261800964-2365765846-155802670-1000 - No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} - No File
FF Extension: No Name - C:\Users\Henry\AppData\Roaming\Mozilla\Firefox\Profiles\p7mqixar.default\extensions\faststartff@gmail.com [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
FF Extension: No Name - faststartff@gmail.com [Not Found]
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1025920 2014-11-30] (Enigma Software Group USA, LLC.)
U3 tmlwf; No ImagePath
U3 tmwfp; No ImagePath
2014-12-02 14:32 - 2014-12-02 14:35 - 00000000 ____ D () C:\AdwCleaner
2014-11-30 22:59 - 2014-11-30 22:59 - 44464139 _____ () C:\Users\Henry\Downloads\Spyhunter version 4 cracked.zip
2014-11-30 22:20 - 2014-12-01 00:09 - 00000000 ____ D () C:\Users\Henry\AppData\Roaming\Enigma Software Group
2014-11-30 22:20 - 2014-11-30 22:20 - 00000000 ____ D () C:\sh4ldr
2014-11-30 22:19 - 2014-11-30 22:19 - 00022704 _____ () C:\Windows\system32\Drivers\EsgScanner.sys
2014-11-30 22:19 - 2014-11-30 22:19 - 00000000 ____ D () C:\Program Files\Enigma Software Group
2014-11-24 12:37 - 2014-11-24 12:37 - 00002918 _____ () C:\Windows\System32\Tasks\{F119DA5C-6239-42F3-BC75-E12084540BC9}
2014-11-24 12:37 - 2014-11-24 12:37 - 00002918 _____ () C:\Windows\System32\Tasks\{1532B736-0E8A-423E-8E5B-2600BFA9C7A5}
2014-11-24 12:33 - 2014-11-24 12:33 - 00002918 _____ () C:\Windows\System32\Tasks\{7715F09E-5344-44E3-BA16-666DC2DD349B}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Acorus.

Jeszcze raz bardzo dziękuję za profesjonalne wsparcie techniczne i okazaną p;omoc.

Pozdrawiam.

#6

Skasuj folder C:\FRST

#7

Wykonałem kasowanie.