Niechciana wyszukiwarka zamiast google (np mystartsearch), nachalne reklamy

Dla specjalistów Bezpieczeństwo
#1

extras http://wklej.org/id/1506784/

otl http://wklej.org/id/1506787/

 

 

Witam. Ostatnio mam problemy z laptopem. Dokuczają mi następujące problemy:

  • laptop zawiesza się, 

  • zamiast wyszukiwarki google, jest inna wyszukiwarka (mystartsearch). Kiedy wpisuję w niej jakieś hasło, to wyświetlają się podejrzane wyniki wyszukiwania,

  • korzystając z portali internetowych, nagle wyświetlają się reklamy, które są bardzo uciążliwe m.in informacje, że wygrałam nagrodę specjalną, mam mało miejsca na dysku, nakłaniające mnie do oczyszczenia komputera itp. Za każdym razem jest jakiś przycisk, który ma mnie kusić, abym przycisnęła,

  • otwierają się nowe okna, bez żadnej treści, czasami z jakimiś informacjami,

  • mimo, że korzystam z przeglądarki Chrome, to włącza mi się przeglądarka Internetu Explorer, a po otworzeniu jest tylko reklama z niezrozumiałymi dla mnie treściami oraz obrazkami.

 

#2

Odinstaluj Przyspiesz Komputer,mystartsearch uninstall.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

Albo ja jestem taka głupia, albo się nie da odinstalować tego mystartsearch… Kiedy próbuje to odinstalować, to muszę wpisać jakiś kod, wpisuję, wszystko super, fajnie. Jednak potem nagle się zawiesza i nic. Czekałam ponad godzinę, ale nic kompletnie się nie robi. Wiadomo co źle robię?

#4

Pomińto i wykonaj resztę.

#5

http://wklej.org/id/1508304/

http://wklej.org/id/1508308/

#6

Odinstaluj ConvertAd,Term Tutor.Otwórz Notatnik i wklej:

HKLM-x32\...\Run: [mbot_pl_55] = [X]
HKLM-x32\...\Run: [ConvertAd] = C:\Users\Maria\AppData\Local\ConvertAd\ConvertAd.exe
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {5FFC30EF-5AEF-4531-8B67-B95E1040DDCE} URL =
BHO: TermTutor - {6CB99040-7828-4C37-AC01-F15758F43E4D} - C:\Program Files\TermTutor\IE\TermTutorClientIE.dll (Term Tutor)
BHO-x32: TermTutor - {6CB99040-7828-4C37-AC01-F15758F43E4D} - C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll (Term Tutor)
CHR HomePage: Default - hxxp://www.mystartsearch.com/?type=hpts=1413655521from=tt4uuid=TOSHIBAXMQ01ABD050_634JP29YTXX634JP29YT
CHR StartupUrls: Default - "hxxp://www.mystartsearch.com/?type=hpts=1413655521from=tt4uuid=TOSHIBAXMQ01ABD050_634JP29YTXX634JP29YT"
CHR DefaultSearchKeyword: Default - mystartsearch
CHR Extension: (Techgile) - C:\Users\Maria\AppData\Local\Google\Chrome\User Data\Default\Extensions\lehepedlpajpdceoefcmmeajalnppgbd [2014-10-18]
R2 ttsvc; C:\Program Files (x86)\TermTutor\Service\ttsvc.exe [276048 2014-09-04] (Term Tutor)
R1 ttnfd; C:\Windows\System32\drivers\ttnfd.sys [58232 2014-09-04] (Term Tutor)
2014-11-03 21:26 - 2014-11-03 21:35 - 00000000 ____ D () C:\AdwCleaner
2014-10-18 19:08 - 2014-11-01 17:26 - 00000000 ____ D () C:\Users\Maria\AppData\Roaming\mystartsearch
2014-10-17 16:45 - 2014-10-17 16:45 - 00000000 ____ D () C:\Program Files\TermTutor
2014-10-17 16:45 - 2014-10-17 16:45 - 00000000 ____ D () C:\Program Files (x86)\TermTutor
C:\ProgramData\MakeMarkerFile.exe
C:\Users\EasySurvey\EasySurvey.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#7

Zrobione.

To wszystko?

Chyba to wszystko, bo już jest OKEJ! :smiley: Dziękuje bardzo!

#8

Skasuj folder C:\FRST