Problem z "mystartsearch" w Chrome

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem z przeglądarkami w których ładuje się to świństwo.

 

Po skanach kilkoma programami (w tym ADW Cleanerem) problem nie ustępuje.

 

http://wklej.org/id/1552441/ - plik FRST

http://wklej.org/id/1552443/ - plik ADDITION

 

Z góry dziękuję za radę i pomoc, pozdrawiam

Łukasz

#2

Odinstaluj ASUS WebStorage Sync Agent.Otwórz Notatnik i wklej:

Task: {7A1252B7-0C69-43AF-8828-B521C600A4BB} - System32\Tasks\APQH = C:\Users\dm_20_000\AppData\Roaming\APQH.exe [2014-11-13] (InfoHD-V2.2V13.11) ==== ATTENTION
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ASUSWebStorage] = C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.9.120\AsusWSPanel.exe [3417984 2012-08-28] (ASUS Cloud Corporation)
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Local Page =
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2084971627-4067581637-3378393904-1001 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR StartupUrls: Default - "hxxp://www.onet.pl/", "hxxp://www.mystartsearch.com/?type=hpts=1415865935from=amtuid=ST9500325AS_S2WNX43JXXXXS2WNX43J", "about:blank"
S1 wpnfd_1_10_0_2; system32\drivers\wpnfd_1_10_0_2.sys [X]
2014-11-14 12:40 - 2014-12-09 09:39 - 00000000 ____ D () C:\AdwCleaner
2014-11-13 09:15 - 2014-11-13 09:15 - 01543600 _____ (InfoHD-V2.2V13.11) C:\Users\dm_20_000\AppData\Roaming\BTJJGH.exe
2014-11-13 09:15 - 2014-11-13 09:15 - 00000000 ____ D () C:\Program Files (x86)\a08b0487-4a89-46ba-a339-b92177c22fd9
2014-11-13 09:14 - 2014-11-13 09:14 - 02033072 _____ (InfoHD-V2.2V13.11) C:\Users\dm_20_000\AppData\Roaming\APQH.exe
2014-11-13 09:14 - 2014-11-13 09:14 - 00004374 _____ () C:\WINDOWS\System32\Tasks\APQH
2014-11-13 09:07 - 2014-11-13 09:07 - 00000000 ____ D () C:\Program Files (x86)\2016e056-ae90-4d88-85fc-3d7c8ae43077
C:\ProgramData\SetStretch.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Niestety nie zadziałało… zerknąłem w “Programy” i podejrzewam "Asus Vibe 2.0 firmy ASUSTEK… ?

 

Wklejam jeszcze świeże raz logi:

FRST: http://wklej.org/id/1552797/

ADDITIONAL: http://wklej.org/id/1552801/

 

proszę o pomoc

pozdrawiam

Łukasz

#4

Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl

#5

Gra i bucy szefie! Dzięki :slight_smile: