Mystarting123 i inne - prośba o sprawdzenie logów

Dla specjalistów Bezpieczeństwo
#1

Dzień dobry,

zwracam się do Was z prośbą o zerknięcie na logi i ewentualne wskazówki.
Zainfekowany PC to komputer z którego korzysta mój ojciec, nie było mnie kilka miesięcy w domu rodzinnym i narobił trochę syfu…
Skanowałem avastem, malwarebytes i adwcleanerem, na chwilę obecną nie wykazuje infekcji.
Rzuca się w oczy mystarting123 przyklejony do Chrome; nie mogę go usunąć w żaden sposób, a samego Chrome nie ma w ‘dodaj/usuń programy’; próbowałem też korzystać z polecanych deinstalatorów. Nie wiem czy jest jeszcze jakiś problem oprócz tego.
Wiem, że najlepiej byłoby tu machnąć formata (komp ma swoje lata), ale na obecną chwilę nie wchodzi to w grę.
Poniżej logi:
FRST
http://wklej.org/id/3216855/
Addition
http://wklej.org/id/3216856/
Shortcut
http://wklej.org/id/3216858/

Z góry dziękuję i pozdrawiam!

#2

l.txt (1,3 KB)

1 polubienie
#3

Bardzo dziękuję za odpowiedź.
Zastosowałem się do porady (pozostałości ESETa nie mogę się pozbyć już od kilku lat, ale ‘nie wadzą’); problem z mystarting dalej się utrzymuje mimo zastosowania poprawki.
Poniżej nowe logi:
FRST
http://wklej.org/id/3217138/
Addition
http://wklej.org/id/3217139/
Shortcut
http://wklej.org/id/3217140/

#4

Pobierz >>>DelFix<<< http://www.bleepingcomputer.com/download/delfix/dl/281/
Zaznacz opcje:
Remove disinfection tools
Kliknij przycisk Run.
Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl
Jak nie pomoże to zrób kopię zakładek i odinstaluj przeglądarkę.Usuń profil i zainstaluj na nowo.

#5

Zrobione, dalej bez zmian. Przeglądarki nie mogę odinstalować - nie ma jej widocznej w d/u programy i innych deinstalatorach…
Czy jest to coś groźnego i zostawienie chrome w cholerę oraz korzystanie z innej przeglądarki będzie bezpieczne dla komputera? Czy też raczej starać się to usunąć za wszelką cenę?
Formata niestety nie zdążę zrobić już, a zależy mi by przez te kilka miesięcy komp był ‘czysty’

#6

To jeszcze tak.Otwórz notatnik systemowy i wklej:

Google Update Helper (HKLM…{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.29.5 - Google Inc.) Hidden
Google Update Helper (HKLM…{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.
Odinstaluj obie wersje Google Update Helper.Zainstaluj Chrome z nowym profilem.

#7

Pierwszy fix od Ciebie wszedł od razu, ten stoi od ponad 10 minut na “naprawa w toku, proszę czekaj…”

#8

Wykonaj w trybie awaryjnym.

#9 
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.29.5 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden

pewnie brak ukośników i się zawiesza.