Właśnie sformatowałem komputer i zainstalowałem od nowa Windows 7 64 bity. Wszystko okej, zainstalowałem DAEMON Tools i wtedy wyłączyło mi przeglądarkę i na nowo włączyło z tym tytułowym badziewiem. Trochę o tym czytałem, kazano to usunąć w panelu sterowania i usunąć DAEMON Tools Packages, ale nie mogłem tego znaleźć więc usunałem całego DAEMONa. Tamto coś (mystartsearch uninstall) także udało mi się usunąć (przeglądarka wróciła do normy), potem zrobiłem skan programem AdwCleanerem i wszystko co napotkało to usunąłem. W logu po usuwaniu była linijka, ze usunęło to coś z rejestru (chyba z rejestru), ale nie zapisałem tego pliku. Teraz zabieram się za log programem FRST, dlatego napisałem tutaj, aby mieć szybką odpowiedź ekspertów w razie, gdyby coś w logach było nie tak.
Brak loga Addition.txt
Log Addition.txt: http://wklej.org/id/1581582/
Dorzucam log Shortcut.txt: http://wklej.org/id/1581596/
Otwórz notatnik systemowy i wklej:
HKLM\...\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11860072 2011-06-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [GrooveMonitor] = C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2532653049-1129633196-780826166-1000 - {EA72D125-7DD6-42bb-909C-97D7FF5B51B7} URL = http://uk.search.yahoo.com/search?p={searchTerms}fr=chr-devicevmtype=IEBDSV
CHR StartupUrls: Default - "hxxp://pl.msn.com/?pc=UP97ocid=UP97DHP", "hxxp://www.mystartsearch.com/?type=hpts=1420139928from=smtuid=ST500DM002-1BD142_Z2ACCC1FXXXXZ2ACCC1F"
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-01-01 20:42 - 2015-01-01 20:46 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Fixlog.txt: http://wklej.org/id/1581664/
Nowy log FRST.txt: http://wklej.org/id/1581660/
Nowy log Addition.txt: http://wklej.org/id/1581663/
I jak?
Wkleiłeś pusty skrypt.
Przepraszam, coś musiałem zrobić źle i nie zwróciłem na to uwagi, teraz chyba jest okej.
Fixlog.txt: http://wklej.org/id/1581685/
Nowy log FRST.txt: http://wklej.org/id/1581688/
Nowy log Addition.txt: http://wklej.org/id/1581687/
Nowy log Shortcut.txt: http://wklej.org/id/1581689/
I jak?
Skasuj folder C:\FRST
W ustawieniach Chrome usun przywracanie po starcie strony hxxp://www.mystartsearch.com/
Folder usunięty, a w ustawieniach Chrome chodzi o zakładkę “Po uruchomieniu”?
Pokaż przycisk strony startowej dałem na “Nowa karta”, bo było msn.
Chyba tak.Sprawdź.
Okej, usunięte, co teraz?
To wszystko.
Badziewie usunięte? Dzięki ci wielkie!
W takim razie temat do zamknięcia.