Mystart search problem z usunięciem

Dla specjalistów Bezpieczeństwo
#1

Witam. Bardzo proszę mądrzejsze głowy o pomoc w usunięciu tego badziewia . OTL: http://wklej.org/id/1579311/; http://wklej.org/id/1579314/;  FRST: http://wklej.org/id/1579316/; http://wklej.org/id/1579335/

#2

Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.Pokaż nowe logi z FRST.

#3

Dziękuję po AdwCleaner dziwna wyszukiwarka zniknęła. Oto log FRST http://wklej.org/id/1581702/

#4

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10144288 2010-04-06] (Realtek Semiconductor)
HKLM-x32\...\Run: [SunJavaUpdateSched] = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKU\S-1-5-21-3645987364-2164637734-952572257-1000\...\Run: [ALLUpdate] = C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe [3510704 2014-07-23] (ALLPlayer Group Ltd.)
HKU\S-1-5-21-3645987364-2164637734-952572257-1000\...\MountPoints2: F - F:\setup.exe
HKU\S-1-5-21-3645987364-2164637734-952572257-1000\...\MountPoints2: {05330901-67f0-11e4-9c52-1c6f65489dae} - G:\Startme.exe
HKU\S-1-5-21-3645987364-2164637734-952572257-1000\...\MountPoints2: {9152e7fd-4964-11e4-bd51-1c6f65489dae} - F:\Run.exe
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR StartupUrls: Default - "hxxp://www.mystartsearch.com/?type=hpts=1418016582from=wpcuid=ST1000DM003-1ER162_W4Y045CLXXXXW4Y045CL"
CHR DefaultSearchKeyword: Default - mystartsearch
CHR DefaultSearchURL: Default - http://www.mystartsearch.com/web/?type=dsts=1418016582from=wpcuid=ST1000DM003-1ER162_W4Y045CLXXXXW4Y045CLq={searchTerms}
2015-01-02 15:29 - 2015-01-02 15:31 - 00000000 ____ D () C:\AdwCleaner
2014-12-08 06:27 - 2014-12-16 17:10 - 00000000 ____ D () C:\Program Files (x86)\BuyNsavEE
2014-12-08 06:27 - 2014-12-08 06:27 - 00000000 ____ D () C:\ProgramData\afjnkdicodkbfiolionfgldeclklbpjn
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Wykonałam polecenie, czy to już wszystko?

#6

Skasuj folder C:\FRST

#7

Gotowe. Bardzo dziękuję za pomoc.