Problem z MyStartSearch

Dla specjalistów Bezpieczeństwo
#1

FRST: http://www.wklej.org/id/1640844/

Addition: http://www.wklej.org/id/1640846/

 

Próbowałem rozwiązać problem ADWCleanerem, ale nie pomogło. Proszę o pomoc.

#2

Wklej cały log.

#3

FRST: http://www.wklej.org/id/1641374/

#4

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.

Najpierw możesz wyeksportować zakładki: KLIK

Geek Uninstaller free: KLIK

Później zainstaluj stabilną wersję: KLIK

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKU\S-1-5-21-1824347448-386379440-3445269178-1000 -> No Name - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - No File
S2 d51c1198; "C:\Windows\system32\rundll32.exe" "c:\Program Files\SoftwareForce\SoftwareForce.dll",serv
U1 eabfiltr; No ImagePath
2015-02-19 19:12 - 2015-02-19 19:12 - 02998656 _____ (Enigma Software Group USA, LLC.) C:\Users\Tadeusz\Downloads\SpyHunter-Installer (1).exe
2015-02-17 21:37 - 2015-02-19 21:45 - 00000000 ____ D () C:\AdwCleaner
2013-07-15 13:53 - 2013-07-15 13:53 - 0201728 _____ () C:\ProgramData\vomacfcmrateuct
2015-02-17 20:18 - 2015-02-17 20:18 - 0005013 _____ () C:\ProgramData\wmzddnmb.cix
2013-07-15 13:50 - 2013-07-15 13:50 - 0182272 _____ () C:\ProgramData\xpwvbtxsdtdsoqt
2013-07-15 14:26 - 2013-07-15 14:26 - 0028160 _____ () C:\ProgramData\csventioiytnmwo
2013-07-15 13:50 - 2013-07-17 14:55 - 0000357 _____ () C:\ProgramData\adfdaedbcacec.cfg
2013-06-05 18:55 - 2013-08-14 09:01 - 0000108 _____ () C:\Users\Tadeusz\AppData\Roaming\wklnhst.dat
C:\ProgramData\*.exe
Task: {5FFF0A1B-AE11-4CA0-A9D7-4D9E2C98E525} - System32\Tasks\{A8C5EEFD-C2BE-48B4-9BF3-09B8F174C4C4} => pcalua.exe -a C:\Users\Tadeusz\AppData\Local\Temp\\mounbaor.exe
Task: {84EB4966-F000-45E5-A7F6-8A3FE9783843} - System32\Tasks\{F775AD09-71A4-46D1-907C-2C644F3A71FC} => pcalua.exe -a G:\HamachiSetup-1.0.0.60-pl.exe -d G:\
Task: {B868BC11-887C-4319-8606-8A8A4E945403} - System32\Tasks\{2B92415C-3D33-4B46-9EC6-14181C02B1BA} => pcalua.exe -a H:\SETUP.EXE -d H:\
Task: {BEA2C0C5-ACC6-424C-8BA5-8C5D87336747} - System32\Tasks\{57505FFA-7400-4DE1-B7BE-D17C73D02FCB} => pcalua.exe -a G:\Setup.exe
Task: {EF2B4DBA-58A6-4F31-B994-1F4E82075DB6} - System32\Tasks\{2AD076EA-1956-45CF-A3C0-E074AE278427} => pcalua.exe -a "C:\Users\Tadeusz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7W86M94T\sp41377.exe" -d C:\Users\Tadeusz\Desktop
Task: {EF82B9EB-8615-46DF-BC28-4E927CE1C09B} - System32\Tasks\{110FBEEF-A51C-41D9-80E2-0D239EE77C0C} => pcalua.exe -a "C:\Users\Tadeusz\AppData\Local\Temp\Temp1_River Raid WIN.zip\River Raid WIN\river_raid.exe"
Task: {FCBF70D8-3A94-4DA2-A124-62242D325D66} - System32\Tasks\{983E6E48-8333-4601-817A-586351865FF6} => pcalua.exe -a "C:\Users\Tadeusz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X66MFHVS\sp41377.exe" -d C:\Users\Tadeusz\Desktop
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

Fixlog: http://www.wklej.org/id/1641586/

 

Nowy raport FRST: http://www.wklej.org/id/1641589/

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\S-1-5-21-1824347448-386379440-3445269178-1000 -> {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} URL = http://search.alcohol-toolbar.com/search?p=Q&ts=ne&w={searchTerms}&csrc=search-field
2015-02-17 20:56 - 2015-02-17 22:22 - 00000000 ____ D () C:\ProgramData\{7f82f4f7-cc0e-b1ff-7f82-2f4f7cc0d3df}
DeleteQuarantine:
CreateRestorePoint:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: KLIK

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Reader 8.1.0

Adobe Shockwave Player

Java 7 Update 67

Zainstaluj:

Adobe Reader XI 11.0.10

Java 8 Update 31

#7

Nie udało mi się odnaleźć Adobe Shockwave Player do odinstalowania.

 

Czy mógł on się odinstalować automatycznie wraz z Adobe Reader?

#8

Uruchom edytor rejestru regedit.exe i skasuj klucz {1BDC9633-895B-4842-BCB6-8FA1EC2A3C5A}

#9

Usunięte. Bardzo dziękuję za pomoc.