Mystartsearch problem, proszę pomóżcie :(

Dla specjalistów Bezpieczeństwo
#1

Witam jak mam się tego pozbyć proszę pomóżcie, 3 dni temu zaczęła mi wyskakiwać ta wyszukiwarka i pełno reklam, myślałem że problem usunąłem 2 dni miałem spokoju aż do teraz znowu to samo i gdy wchodzę w historie przeglądarki Chrome nawet po usunięciu wszystkiego w historii mystartsearch dalej występuje. 

Mystartsearch zainstalowało mi się z daemonem chyba.

 

Odinstalowałem daemona i mystartsearch, puściłem AdwCleaner_4 później  ściągnąłem FRST wg instrukcji na forum i wkleiłem linki http://wklej.org/id/1604454/  plik FRST

http://wklej.org/id/1604455/  plik addition

 

Bardzo proszę o pomoc

 

#2

Odinstaluj Adobe Reader 9.1 - Polish.Otwórz notatnik systemowy i wklej:

Task: {DFD52777-3F64-40E2-BEA2-4E704AD01DE8} - System32\Tasks\{252C4F05-181C-4947-9072-434E75251B3F} = pcalua.exe -a C:\Users\Paweł\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=smt
HKLM\...\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13662936 2013-12-13] (Realtek Semiconductor)
HKLM-x32\...\Run: [RemoteControl] = C:\Program Files (x86)\CyberLink\PowerDVD\PDVDServ.exe [56928 2006-11-23] (Cyberlink Corp.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] = C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-02-27] (Adobe Systems Incorporated)
HKU\S-1-5-21-522904272-168108534-3360922003-1000\...\MountPoints2: {88925cd8-9ee8-11e4-b0c5-fcaa1427bdeb} - G:\setup.exe
HKU\S-1-5-21-522904272-168108534-3360922003-1000\...\MountPoints2: {9ec69cfd-9c26-11e4-b52c-806e6f6e6963} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL http://www.ultimatebootcd.com/
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR StartupUrls: Default - "hxxp://www.mystartsearch.com/?type=hpts=1421585910from=smtuid=ST3500418AS_9VMMWGEHXXXX9VMMWGEH", "hxxp://www.mystartsearch.com/?type=hpppts=1421585959from=smtuid=ST3500418AS_9VMMWGEHXXXX9VMMWGEH", "hxxp://isearch.omiga-plus.com/?type=hpts=1421868511from=coruid=ST3500418AS_9VMMWGEHXXXX9VMMWGEH", "hxxp://isearch.omiga-plus.com/?type=hpppts=1421868550from=coruid=ST3500418AS_9VMMWGEHXXXX9VMMWGEH"
CHR Extension: (Solution Real) - C:\Users\Paweł\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjnbbdonfhdjpangbkdcikdageggmfbg [2015-01-22]
S3 gdrv; \\C:\Windows\gdrv.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-01-21 20:27 - 2015-01-22 14:32 - 00000000 ____ D () C:\Program Files (x86)\Solution Real
2015-01-18 19:14 - 2015-01-22 14:37 - 00000000 ____ D () C:\AdwCleaner
2015-01-18 19:05 - 2015-01-18 19:05 - 00003164 _____ () C:\Windows\System32\Tasks\{252C4F05-181C-4947-9072-434E75251B3F}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Zainstaluj http://ninite.com/foxit/

#3

Dziękuje bardzo:) wygląda, że wszystko jest ok póki co żadna reklama się nie załącza mam nadzieję, że tak zostanie:) 

Ale jestem uczulony teraz na napis mystartsearch a dalej pokazuje mi się w historii u samej góry jak to usunąć bo nie mogę na to wpaść.

Wchodzę w historię jest moja nazwa komputera i pod spodem 2 razy nazwa mystartsearch jak widać na zdjęciu.

http://naforum.zapodaj.net/3054f54ec6d5.png.html

#4

Nie da się wyczyścić historii?

#5

Wyczyściłem całkowicie i to nie pomogło. Jest brak wpisów w historii. a Powyżej to zostaje

#6

Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl