Nieszczęsny mywebsearch

Dla specjalistów Bezpieczeństwo
#1

Witam serdecznie

Proszę o pomoc w usunięciu mywebsearch.

 

Początkowo nie mogłem usunąć tego programu (panel sterowania/dodaj usuń programy)

Wyczyściłem komputer CCleanerem.

Przeskanowałem Malwarebytes, skanowanie wykryło mywebsearch. Usunąłem więc wykryte pliki. Po tym działaniu mywebsearch zniknął z listy programów w panelu sterowania. Jednak gdy otworzyłem z ciekawości Internet Explorer, mywebsearch nadal był obecny.

 

Poniżej zamiszczam logi z  Farbar Recovery Scan Tool:

FRST: http://wklej.org/id/1630228/

Addition: http://wklej.org/id/1630231/

 

 

 

#2

Proponuje użyć programu AdwCleaner http://www.dobreprogramy.pl/AdwCleaner,Program,Windows,38865.html przeskanować i wyczyścić system tym oprogramowaniem.

#3

Otwórz notatnik systemowy i wklej:

HKLM-x32\...\Run: [HP Software Update] = C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)
HKLM-x32\...\Run: [] = [X]
SearchScopes: HKU\S-1-5-21-879772507-3123174184-1410636912-1000 - DefaultScope {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=butm_medium=smtutm_campaign=install_ieutm_content=dsfrom=smtuid=TOSHIBAXDT01ACA050_24EDB7ZHSXX24EDB7ZHSXts=1423433432type=defaultq={searchTerms}
SearchScopes: HKU\S-1-5-21-879772507-3123174184-1410636912-1000 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-879772507-3123174184-1410636912-1000 - {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=butm_medium=smtutm_campaign=install_ieutm_content=dsfrom=smtuid=TOSHIBAXDT01ACA050_24EDB7ZHSXX24EDB7ZHSXts=1423433432type=defaultq={searchTerms}
SearchScopes: HKU\S-1-5-21-879772507-3123174184-1410636912-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 - DefaultScope {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=butm_medium=smtutm_campaign=install_ieutm_content=dsfrom=smtuid=TOSHIBAXDT01ACA050_24EDB7ZHSXX24EDB7ZHSXts=1423433432type=defaultq={searchTerms}
SearchScopes: HKU\S-1-5-21-879772507-3123174184-1410636912-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-879772507-3123174184-1410636912-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 - {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=butm_medium=smtutm_campaign=install_ieutm_content=dsfrom=smtuid=TOSHIBAXDT01ACA050_24EDB7ZHSXX24EDB7ZHSXts=1423433432type=defaultq={searchTerms}
StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe http://www.mystartsearch.com/?type=scts=1423433387from=smtuid=TOSHIBAXDT01ACA050_24EDB7ZHSXX24EDB7ZHSX
S3 cpuz130; \\C:\Users\User\AppData\Local\Temp\cpuz130\cpuz_x64.sys [X]
S4 nvlddmkm; system32\DRIVERS\nvlddmkm.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#4

Użyłem AdwCleanera. Wykrył mywebsearch, pliki usunąłem. Po restarcie komputera uruchomiłem Internet Explorer i mywebsearch się nie pojawiło. Podaję raport z AdwCleanera: 

[R0] http://wklej.org/id/1630276/

[s0] http://wklej.org/id/1630278/

 

 

Dopiero teraz widzę co napisałeś. Mogę mimo tego co wykonałem spokojnie zrobić co kazałeś?

#5

Nie zaszkodzi wykonać.Nie możesz cierpliwie poczekać?

#6

Chciałem po prostu jak najszybciej uporać się z problemem, ale masz rację czasem warto poczekać.

Wykonałem Fix według Twoich instrukcji, przeskanowałem AdwCleanerem. Nic podejrzanego nie pokazał. Czy mogę być już spokojny? Może zamieścić nowe logi z Farbar Recovery? Proszę o radę :) 

#7

Skasuj folder C:\FRST

W AdwCleaner użyj opcji Odinstaluj.

#8

Zrobione, dziękuję za pomoc i cierpliwość Acorus :slight_smile: