Problem z mysearch123. Jak się tego pozbyć?

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

Od jakiegoś czasu laptop zaczął się zacinać częściej niż zwykle oraz zaczął wyświetlać wirusową stronę “mysearch123” jako startową w firefoxie. Niestety ani Kaspersky ani Malwarebytes nie daje rady tego usunąć. Poniżej wklejam logi:

 

OTL:

 

http://www.wklej.org/id/1740453/

 

 

FRST:

 

http://www.wklej.org/id/1740448/

 

Addition:

 

http://www.wklej.org/id/1740449/

 

Extras:

 

http://www.wklej.org/id/1740451/

 

Polecono mi program AdwCleaner ale niestety potrzebuję do tego pomocy. Tak więc bardzo proszę o pomoc! :wink:

#2

Pobierz i uruchom AdwCleaner Kliknij Skanuj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

log z adwC: http://wklej.org/id/1740548/

 

FRST: http://wklej.org/id/1740555/

 

Chyba pomogło bo mysearch123 już się nie otwiera jako strona startowa.

#4

Odinstaluj McAfee Security Scan Plus .

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF Extension: McAfee Security Scan Plus - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
FF HKU\S-1-5-21-2219745668-566927045-3477411355-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - http://clients2.google.com/service/update2/crx
2015-06-17 14:26 - 2015-06-17 16:18 - 00000000 ____ D C:\AdwCleaner
2015-06-14 19:57 - 2015-06-14 20:06 - 00000000 ____ D C:\ProgramData\McAfee Security Scan
2015-06-14 19:57 - 2015-06-14 19:57 - 00000000 ____ D C:\ProgramData\McAfee
2015-06-14 19:56 - 2015-06-14 20:06 - 00001931 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
Task: {7AE84A03-0EED-4B51-B2D8-2643D974971C} - System32\Tasks\Nero\Nero Info => C:\Program Files (x86)\Common Files\Nero\Nero Info\NeroInfo.exe [2014-07-21] (Nero AG)
Task: {95CC64D9-7921-423C-9590-977F3102EFDF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-03-07] (Adobe Systems Incorporated)
Task: {BC1BBBCF-2CF0-47A5-B1E1-A3393D3B0A32} - System32\Tasks\Optimizer Pro Schedule => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe <==== ATTENTION
Task: {F0F1BBB0-F176-447C-ADA7-7406D2D95AAF} - System32\Tasks\{048B3BE9-5FB8-43C1-ACE3-997E082B5EA3} => Firefox.exe 
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#5

Fixlog: http://wklej.org/id/1740583/

 

Nowy FRST: http://wklej.org/id/1740585/

#6

Nie cytuj moich odpowiedzi.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

FF SelectedSearchEngine: delta-homes
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj Adobe Flash Player 17 ActiveX i zainstaluj Flash Player 18.0.0.160 ActiveX

#7

Chciałabym podziękować za cudowną pomoc. Niestety nie miałam dostępu do internetu przez ostatni czas, tak więc wielkie DZIĘKI! :wink: