MyStartSearch MySites YourSearching MyLucky123 Amisites

[fitrux1337]

Witam. Jak w tytule. Czyli karty otwierające się podczas odpalania wszelakich przeglądarek w moim przypadku Google Chrome. Spodziewałem się efektów po formacie komputera. Niestety myliłem się. Po sformatowaniu zainstalowałem przeglądarkę i pobrałem tapetę z Google Grafika. Nic poza tym. Po ponownym uruchomieniu Chroma włączyły mi się karty: MyStartSearch MySites YourSearching MyLucky123 Amisites. Przychodzę tu z pytaniem , jak to naprawić. Od razu was informuję że żaden ADW Cleaner czy CCleaner nie pomógł. Jak się tego pozbyć , ktoś ma jakiś sprawdzony sposób na tego typu wirusy ? Za każdą odpowiedź serdecznie dziękuję. Dorzucam screen.

[anon741072]

Oryginalny system operacyjny?

[Acorus]

Raport obowiązkowy - Farbar Recovery Scan Tool

Raport obowiązkowy - Farbar Recovery Scan Tool System operacyjny: Windows XP\Vista\7\8\8.1\10 32-bit oraz 64-bit Nieingerencyjne narzędzie służące głównie do identyfikacji infekcji. Oczywiście możliwości programu są dużo większe. Raport z tego narzędzia stanowi podstawę do analizy aktualnej kondycji systemu. Jest to niezbędne do podjęcia działań naprawczych. FRST możemy uruchomić zarówno spod Windows jak i z poziomu środowiska zewnętrznego WinRE. Uruchomienie z poziomu środowiska WinRE opis…

[fitrux1337]

Tak , miałem orginalną siódemkę stwierdziłem jednak że spróbuje dziesiątki

[fitrux1337]

Mam gotowe te 3 linki
http://www.wklej.org/id/3085337/
http://www.wklej.org/id/3085339/
http://www.wklej.org/id/3085340/

[Acorus]

Otwórz notatnik systemowy i wklej:

CHR StartupUrls: Default -> “hxxp://www.mystartsearch.com/?type=hp&ts=1447337900&z=a60f4fd38b67ded1f59922eg6z4z7m2c4c3m3q0edw&from=cmi&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M”,“hxxp://www.mysites123.com/?type=hp&ts=1450042461&z=694ba78a88191898b92aebfg9z4w9ebebzaofzaqee&from=amt&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M”,“hxxp://www.yoursearching.com/?type=hp&ts=1451397863&z=08d31cc672060a5a1d2c3a6g8z5w1gac1t0m2beqcc&from=exp1&uid=st500dm002-1bd142_s2aw1g6mxxxxs2aw1g6m”,“hxxp://www.mylucky123.com/?type=hp&ts=1478241421&z=8fc879d75647bd7d0f4eeaeg3zcm0beodzdgcz3ode&from=che0812&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M”,“hxxp://www.amisites.com/?type=hp&ts=1480424042&z=534a13befd67265f4c43bcag3z4b1e9z4o3z2eez3g&from=archer1028&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M”,“hxxp://www.amisites.com/?type=hp&ts=1481723663&z=938eb18f8a2c992b338ccbcgez6b9g6mao9c0q4web&from=archer1028&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M”,"hxxp://www.amisites.com/?type=hp&ts=1482486685&z=efefc053ada1a846133ed56g5zdbdo8z4b0q7q4b4z&from=che0812&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M"
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.
Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan(Skanuj) i później Cleaning(Oczyść).

[fitrux1337]

Zrobiłem tak jak prosiłeś. ADW pokazał mi że usunął 7 elementów:
[-] [C:\Users\Michał\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Usunięto: hxxp://www.mystartsearch.com/?type=hp&ts=1447337900&z=a60f4fd38b67ded1f59922eg6z4z7m2c4c3m3q0edw&from=cmi&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M
[-] [C:\Users\Michał\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Usunięto: hxxp://www.mysites123.com/?type=hp&ts=1450042461&z=694ba78a88191898b92aebfg9z4w9ebebzaofzaqee&from=amt&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M
[-] [C:\Users\Michał\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Usunięto: hxxp://www.yoursearching.com/?type=hp&ts=1451397863&z=08d31cc672060a5a1d2c3a6g8z5w1gac1t0m2beqcc&from=exp1&uid=st500dm002-1bd142_s2aw1g6mxxxxs2aw1g6m
[-] [C:\Users\Michał\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Usunięto: hxxp://www.mylucky123.com/?type=hp&ts=1478241421&z=8fc879d75647bd7d0f4eeaeg3zcm0beodzdgcz3ode&from=che0812&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M
[-] [C:\Users\Michał\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Usunięto: hxxp://www.amisites.com/?type=hp&ts=1480424042&z=534a13befd67265f4c43bcag3z4b1e9z4o3z2eez3g&from=archer1028&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M
[-] [C:\Users\Michał\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Usunięto: hxxp://www.amisites.com/?type=hp&ts=1481723663&z=938eb18f8a2c992b338ccbcgez6b9g6mao9c0q4web&from=archer1028&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M
[-] [C:\Users\Michał\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Usunięto: hxxp://www.amisites.com/?type=hp&ts=1482486685&z=efefc053ada1a846133ed56g5zdbdo8z4b0q7q4b4z&from=che0812&uid=ST500DM002-1BD142_S2AW1G6MXXXXS2AW1G6M

Jednak po włączeniu nadal to mam. Gdy wlaczylem program FRST tak jak prosiles to fixlist mi zniknął po resecie komputera.

[Acorus]

Pokaż nowy raport z FRST bez Addition i Shortcut.

[fitrux1337]

Udało się. Wystarczyło ustawić ustawienia domyślne w google chrome. Bardzo Ci dziękuję za pomoc w problemie.