Problem z Mystartsearch

Dla specjalistów Bezpieczeństwo
#1

Witam

Tak jak poprzednik mam ten sam problem z Mystartsearch .Dodam ,ze jestm laikiem w te klocki ale może się uda.

 

podaje linki FRSThttp://wklej.org/id/1516696/

 

ADDitionhttp://wklej.org/id/1516698/

 

 

Jka jesteście w stanie pomóć to bardzo proszę.

 

poz.

#2

Odinstaluj iLivid.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

#3

 odinstalowałem iLivid  ,poszedł scan clener (po ponownym uruchomieniu kompa wyświeyliła się jakaś informacja na temat usuniętych danych http://wklej.org/id/1516798/mam nowe logi

 

 

 FRTShttp://wklej.org/id/1516794/

 

Additionhttp://wklej.org/id/1516795/

 

W programach ten mystart chyba jeszcze jest -

#4

Otwórz Notatnik i wklej:

HKLM-x32\...\Run: [] = [X]
HKLM\...\Policies\Explorer: [NoControlPanel] 0
ShellIconOverlayIdentifiers: [SugarSyncBackedUp] - {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncPending] - {62CCD8E3-9C21-41E1-B55E-1E26DFC68511} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncRoot] - {A759AFF6-5851-457D-A540-F4ECED148351} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncShared] - {1574C9EF-7D58-488F-B358-8B78C1538F51} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
2014-11-11 10:41 - 2014-11-11 10:52 - 00000000 ____ D () C:\AdwCleaner
2014-11-07 11:09 - 2014-11-07 11:09 - 00000144 _____ () C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2014-11-06 22:58 - 2014-11-06 22:58 - 00000451 _____ () C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Mcafee

#5

Hej

Nie było mnie przy kompie trochę

 

Nie wiem czy dobrze rozumiem .Skopiowałem twój Log do notatnika i zapisałem w nowym folderze na pulpicie do dego w tym samym zapisałem Log FRSt (ten drugi po skanowaniu ).Otworzyłem FRST i kliknełem w Twoj.Następnie wszedłem w programy i chciałem usunąć Mystart (ale tam wyświetlało się info ,że już jest usunięty ),gdy wciskałem OK to on się pojawiał.

Gdy klikam w link do " mcafe" to kieruje mnie do początku tematu ,który założyłem. ???

 

Ogólnie reklamy i mystart już nie wyskakuje w przeglądarce.

 

Daj znać co mam zrobić 

Z góry dziękuję.

#6

Pokaż nowy log FRST.txt bez Addition.

#7

Nowy log FRSThttp://wklej.org/id/1517537/

#8

Nic nie zrobiłeś .Wykonaj usuwanie podanym skryptem.Powstanie plik fixlog.txt.Pokaż ten log.

#9

Wiesz ja nie do końca jestem pewien jak to zrobić .Próbowałem tak jak w moim wcześniejszym poście to opisałem.

Tak to zapisałem

 

 

 

Usuwanie podanym skryptem ?

#10

MCPR.exe:

http://service.mcafee.com/FAQDocument.aspx?id=TS101331

http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

Program FRST i fixlist zapisz w tym samym folderze.

FRST jest w folderze Pobrane.

#11

nowy log FRST http://wklej.org/id/1520325/

 

Coś poszło z tym McAfee

 

Dimatheus  -sorki za rozmiar.

#12

Otwórz Notatnik i wklej:

HKLM-x32\...\Run: [] = [X]
HKLM\...\Policies\Explorer: [NoControlPanel] 0
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
S3 McAWFwk; C:\Program Files\mcafee\msc\McAWFwk.exe [X]
2014-11-11 10:41 - 2014-11-12 19:51 - 00000000 ____ D () C:\AdwCleaner
2014-11-07 11:09 - 2014-11-07 11:09 - 00000144 _____ () C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2014-11-06 22:58 - 2014-11-06 22:58 - 00000451 _____ () C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#13

Zrobiłem tak jak piszesz (chyba)

nowy Loghttp://wklej.org/id/1520864/

#14

nic nie zrobiłeś-pokaż fixlog.txt.

#15

:frowning:

 

Może jeszcze raz od początku 

#16

To nie jest prawidłowy log.Napisz jak to robisz.

#17

1.robię skan programem FRST-powstają 3 logi 

2.na pulpicie otwieram nowy folder i tam przeklejam Twój log pod nazwą fixlist

  1. Log FRST ze skanu zapisuję w tym “nowym Folderze” \

4.otwieram FRST (odpala sie w programie tekstowym)

5.wracam do "folderu "i klikam (podświetla się ) flxlist

6.odpalam MCafee -wtedy włącza się jakiś proces po którym każe mi odpalić lapka ponownie

 

 

7.identycznie robiłem z drugim Twoim logiem i  resetowanłem Google 

 

Ogólnie w programach nie ma juz mystart (skasowałem go po pierwszym Twoim logu) i przeglądarka otwiera sie normalnie 

 

pozdrawiam

#18

Fixlist umieszczasz tam gdzie masz FRST czyli C:\Users\Mariusz\Downloads.