Mystartsearch

Witam,

 

przy instalowaniu jednego programu przez przypadek zainstalowałam mystartsearch i nie mogę się tego pozbyć.

Przejrzałam inne wątki na forum i na ich wzór wklejam swoje raporty.

Jestem zielona w tym temacie, więc bardzo proszę o łopatologiczne przekazanie wiedzy :slight_smile:

 

 

FRST

http://www.wklej.org/id/1730300/

 

Addition

http://www.wklej.org/id/1730311/

W panelu sterowania odinstaluj mystartsearch uninstall.

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

AdwCleaner wyrzucił mi taki raport

http://www.wklej.org/id/1730617/

 

FRST

http://www.wklej.org/id/1730619/

 

wydaje mi się, że wszystko jest już ok, bo przy włączaniu firefoxa nie wyskakuje  mi już niechciana wyszukiwarka :slight_smile:

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [ROC_ROC_NT] => "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254896 2012-09-17] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [ISUSScheduler] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-02-16] (InstallShield Software Corporation)
HKLM-x32\...\Run: [fst_en_103] => [X]
HKLM-x32\...\Run: [gmsd_pl_124] => [X]
HKU\S-1-5-21-3575388174-1782853075-3633611165-1000\...\Run: [ISUSPM Startup] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-16] (InstallShield Software Corporation)
URLSearchHook: HKU\S-1-5-21-3575388174-1782853075-3633611165-1000 - (No Name) - {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No File
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKU\S-1-5-21-3575388174-1782853075-3633611165-1000 -> No Name - {D43723AE-1AE1-4A25-A6A4-BF0929273CAB} - No File
2015-06-05 21:29 - 2015-06-05 21:40 - 00000000 ____ D C:\AdwCleaner
Task: {07CE4246-5A68-4691-94AE-DBD8F99DDC04} - System32\Tasks\{74D59B27-10E1-45A8-AF80-290E5D0EFD71} => pcalua.exe -a D:\monsetup.exe -d D:\
Task: {0FB95745-69E3-4258-A98A-E586CB0C02C9} - System32\Tasks\{6DFE9C19-1E87-4D34-AB37-912293BEBA65} => pcalua.exe -a "C:\Users\Martyna\Downloads\TouchPad_Synaptics_14.0.6.0_W7x86W7x64_A\TouchPad_Synaptics_14.0.6.0_Win7x86x64_Aspire 5740\Setup.exe" -d "C:\Users\Martyna\Downloads\TouchPad_Synaptics_14.0.6.0_W7x86W7x64_A\TouchPad_Synaptics_14.0.6.0_Win7x86x64_Aspire 5740"
Task: {4263C521-6C0B-4321-BC05-0DCF76DAC64C} - System32\Tasks\{F3862FC2-F6B1-4ECF-9C79-093EE693082F} => Firefox.exe http://ui.skype.com/ui/0/7.0.0.102/pl/abandoninstall?page=tsProgressBar
Task: {7C41C071-D154-4002-A2A5-9676008CB7FD} - System32\Tasks\BrowserProtect => Sc.exe start BrowserProtect <==== ATTENTION
Task: {EF116C4B-1DAE-455F-9F22-265E4B406FCE} - System32\Tasks\{A20E21D0-4265-41B8-BA9E-F4AABE7A7075} => pcalua.exe -a C:\Users\Martyna\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=slbnew
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.