martys91
(martyś91)
#1
Witam,
przy instalowaniu jednego programu przez przypadek zainstalowałam mystartsearch i nie mogę się tego pozbyć.
Przejrzałam inne wątki na forum i na ich wzór wklejam swoje raporty.
Jestem zielona w tym temacie, więc bardzo proszę o łopatologiczne przekazanie wiedzy
FRST
http://www.wklej.org/id/1730300/
Addition
http://www.wklej.org/id/1730311/
Atis
(Atis)
#2
W panelu sterowania odinstaluj mystartsearch uninstall.
Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.
Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.
martys91
(martyś91)
#3
AdwCleaner wyrzucił mi taki raport
http://www.wklej.org/id/1730617/
FRST
http://www.wklej.org/id/1730619/
wydaje mi się, że wszystko jest już ok, bo przy włączaniu firefoxa nie wyskakuje mi już niechciana wyszukiwarka
Atis
(Atis)
#4
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [ROC_ROC_NT] => "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254896 2012-09-17] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [ISUSScheduler] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-02-16] (InstallShield Software Corporation)
HKLM-x32\...\Run: [fst_en_103] => [X]
HKLM-x32\...\Run: [gmsd_pl_124] => [X]
HKU\S-1-5-21-3575388174-1782853075-3633611165-1000\...\Run: [ISUSPM Startup] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-16] (InstallShield Software Corporation)
URLSearchHook: HKU\S-1-5-21-3575388174-1782853075-3633611165-1000 - (No Name) - {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No File
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKU\S-1-5-21-3575388174-1782853075-3633611165-1000 -> No Name - {D43723AE-1AE1-4A25-A6A4-BF0929273CAB} - No File
2015-06-05 21:29 - 2015-06-05 21:40 - 00000000 ____ D C:\AdwCleaner
Task: {07CE4246-5A68-4691-94AE-DBD8F99DDC04} - System32\Tasks\{74D59B27-10E1-45A8-AF80-290E5D0EFD71} => pcalua.exe -a D:\monsetup.exe -d D:\
Task: {0FB95745-69E3-4258-A98A-E586CB0C02C9} - System32\Tasks\{6DFE9C19-1E87-4D34-AB37-912293BEBA65} => pcalua.exe -a "C:\Users\Martyna\Downloads\TouchPad_Synaptics_14.0.6.0_W7x86W7x64_A\TouchPad_Synaptics_14.0.6.0_Win7x86x64_Aspire 5740\Setup.exe" -d "C:\Users\Martyna\Downloads\TouchPad_Synaptics_14.0.6.0_W7x86W7x64_A\TouchPad_Synaptics_14.0.6.0_Win7x86x64_Aspire 5740"
Task: {4263C521-6C0B-4321-BC05-0DCF76DAC64C} - System32\Tasks\{F3862FC2-F6B1-4ECF-9C79-093EE693082F} => Firefox.exe http://ui.skype.com/ui/0/7.0.0.102/pl/abandoninstall?page=tsProgressBar
Task: {7C41C071-D154-4002-A2A5-9676008CB7FD} - System32\Tasks\BrowserProtect => Sc.exe start BrowserProtect <==== ATTENTION
Task: {EF116C4B-1DAE-455F-9F22-265E4B406FCE} - System32\Tasks\{A20E21D0-4265-41B8-BA9E-F4AABE7A7075} => pcalua.exe -a C:\Users\Martyna\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=slbnew
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.