Niedziałające Google na każdej przeglądarce

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem. Ostatnio złapałem wirusa UKASH - ale dałem radę i go skasowałem. Niestety od pewnego czasu nie działają mi google na żadnej przeglądarce. Mam nadzieję, że pomożecie.

Extras:

http://www.wklej.org/id/1368373/

OTL:

http://wklej.to/vmuyP

#2

W panelu sterowania odinstaluj Better Surf Plus i Video Player.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu zapisany na: C:\TDSSKiller.wersja_data_czas_log.txt

Pobierz Farbar Recovery Scan Tool 32-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

Raport z TDSSKiller:

http://www.wklej.org/id/1368424/

 

Addition:

http://www.wklej.org/id/1368428/

 

FRST:

http://www.wklej.org/id/1368429/

#4

Uruchom TDSSKiller i tym razem wybierz opcję leczenia Cure.

Zatwierdź restart w celu dokończenia leczenia.

Po restarcie ponownie przeskanuj za pomocą TDSSKiller i pokaż raport.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-73586283-796845957-725345543-1013\...\Run: [addlyrics@addlyrics.net] => C:\Program Files\AddLyrics\YTLUpdater.exe
HKU\S-1-5-21-73586283-796845957-725345543-1013\...\Run: [AVG-Secure-Search-Update_1213b] => C:\Documents and Settings\Ewelina\Dane aplikacji\AVG 1213b Campaign\AVG-Secure-Search-Update-1213b.exe /PROMPT /mid=0d05f7701c2e47d3a48ad16c640c460a-ad1491be2ce6c122f6b66faa90e70c2decf7d34c /CMPID=1213b
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope value is missing.
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mysearchresults.com/?c=4001&t=01
SearchScopes: HKCU - {2D19D35F-B2C5-4B30-A2B7-33B5E7543EC2} URL = http://www.mysearchresults.com/search?&c=4001&t=10&q={searchTerms}
BHO: Video Player - {83498af2-4c0e-4dc0-9319-80a867faf007} - C:\Program Files\VideoPlayerV3\VideoPlayerV3beta5\ie\VideoPlayerV3beta5.dll No File
FF Homepage: hxxp://mysearch.avg.com?cid={7079225B-FDFF-4A87-90D5-9A9F0FD5508D}&mid=0d05f7701c2e47d3a48ad16c640c460a-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2013-12-27 19:25:32&v=17.2.0.38&pid=safeguard&sg=&sap=hp
FF HKLM\...\Firefox\Extensions: [ext@WebexpEnhancedV1alpha111.net] - C:\Program Files\WebexpEnhancedV1\WebexpEnhancedV1alpha111\ff
FF HKLM\...\Firefox\Extensions: [ext@VideoPlayerV3beta5.net] - C:\Program Files\VideoPlayerV3\VideoPlayerV3beta5\ff
FF HKCU\...\Firefox\Extensions: [addlyrics@addlyrics.net] - C:\Program Files\AddLyrics\FF\
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [bilacamkigiklpildhmiakhccicocdfc] - C:\Program Files\WebexpEnhancedV1\WebexpEnhancedV1alpha111\ch\WebexpEnhancedV1alpha111.crx [2013-08-23]
CHR HKLM\...\Chrome\Extension: [fpnlbneldmagbpjikacfpmdhacnhneje] - C:\Program Files\VideoPlayerV3\VideoPlayerV3beta5\ch\VideoPlayerV3beta5.crx [2013-08-23]
CHR HKLM\...\Chrome\Extension: [gladcbhcbkdeddbidiblppadjdjalidb] - C:\Program Files\DownTangoFTToolbar\chrome\DownTangoFTToolbar.crx [2013-08-23]
CHR HKLM\...\Chrome\Extension: [kdlfddggdloaadnphbhejknhaggjaeld] - C:\Program Files\AddLyrics\Chrome.crx [2013-08-23]
CHR HKLM\...\Chrome\Extension: [mmifolfpllfdhilecpdpmemhelmanajl] - C:\Program Files\BetterSurf\BetterSurfPlus\ch\BetterSurfPlus.crx [2013-08-23]
S2 Aspi32; No ImagePath
S3 catchme; \??\C:\DOCUME~1\df\USTAWI~1\Temp\catchme.sys [X]
S3 IesDrv; \??\C:\WINDOWS\system32\Drivers\IesDrv.sys [X]
S4 IntelIde; No ImagePath
C:\AdwCleaner
C:\Documents and Settings\Ewelina\Dane aplikacji\cache.ini
C:\Documents and Settings\GM760\*.exe
C:\Documents and Settings\Ewelina\Ustawienia lokalne\Temp\*.exe
C:\Documents and Settings\df\Dane aplikacji\*.exe
Task: C:\WINDOWS\Tasks\systems.job => C:\Documents and Settings\df\Dane aplikacji\rfv.exe

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

http://www.wklej.org/id/1368678/

raport TDSSKiller

 

http://www.wklej.org/id/1368681/

 

http://www.wklej.org/id/1368682/

FRST

 

Wielkie dzięki :slight_smile: Google zaczęły działać. 

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

FF Extension: DownTango Launcher - C:\Documents and Settings\Ewelina\Dane aplikacji\Mozilla\Firefox\Profiles\ms4zn2nc.default\Extensions\{411beae9-8c58-477c-8903-201536f61512} [2012-11-03]
C:\TDSSKiller_Quarantine
C:\WINDOWS\system32\Drivers\etc\hosts.ics
C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

Uruchom FRST i kliknij Fix. Później skasuj C:\FRST

Odinstaluj Java 7 Update 7 i Java 6 Update 29. Zainstaluj Java 7 Update 55

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish