Omiga - plus... pomocy

Dzień dobry! Niedawno zauważyłam że jak włączam przeglądarke wyskakuje mi strona startowa omiga-plus a zawsze było to google, do tego masa reklam i stron przekierowujących na dziwne strony, chyba mi to córka ściągnęła jak pobierała jakąś grę… Problem w tym, że nie mogę pobrać programu FRST z dobreprogramy, ponieważ avast wykrywa mi w nim zagrożenie i kopiuje do kwarantanny. Co robić?

Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Usunęłam wszystko co wykrył AdwCleaner, potem pobrałam Farbar Recovery Scan Tool w odpowiedniej wersji i nadal avast go blokuje…

Na czas pobierania FRST wyłącz Avasta.

FRST: http://wklej.org/id/1606850/

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [12021464 2014-05-09] (Realtek Semiconductor)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2475122796-767496637-2679531404-1001 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR HomePage: Default - hxxp://isearch.omiga-plus.com/?type=hpts=1421511262from=coruid=126614527_331762_98938C08
CHR StartupUrls: Default - "hxxp://isearch.omiga-plus.com/?type=hpts=1421511262from=coruid=126614527_331762_98938C08"
CHR DefaultSearchKeyword: Default - omiga-plus
CHR Extension: (ace race) - C:\Users\Bogumiła\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocegienblhabhoodnlmnobjmkejeeijf [2015-01-18]
2015-01-24 12:08 - 2015-01-24 12:17 - 00000000 ____ D () C:\AdwCleaner
2015-01-17 17:11 - 2015-01-24 12:17 - 00000000 ____ D () C:\Program Files\ace race
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Fixlog: http://wklej.org/id/1608304/

 

Wygląda na to, że pozbyłam się tego dziadostwa. Bardzo dziękuję  :-D  :smiley:

Skasuj folder C:\FRST

Folder skasowany dawno, przed kliknięciem fix. :slight_smile: