Problem z mystatsearch

shiri · 14 Kwiecień 2015 20:33

Witam.

Otóż nie mogę pozbyć się mystatsearch(mozilla i chrome) z kompa… Poniżej wrzucam logi z FRST .

FRST: http://www.wklej.org/id/1688170/

Addidion: http://www.wklej.org/id/1688171/

Shortcut : http://www.wklej.org/id/1688172/

Atis · 14 Kwiecień 2015 20:53

Usuń szkodliwe rozszerzenia w przeglądarce Firefox

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.

Najpierw możesz wyeksportować zakładki: KLIK

Geek Uninstaller free: KLIK

Później zainstaluj stabilną wersję: KLIK

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

shiri · 14 Kwiecień 2015 21:49

http://wklej.org/id/1688234/

Atis · 14 Kwiecień 2015 22:24

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-18\...\Run: [tiny.cmd] => C:\Windows\System32\tiny\tiny.cmd
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF Homepage: ?type=hppp
FF HKLM-x32\...\Firefox\Extensions: [quick_searchff@gmail.com] - C:\Users\SHIRI\AppData\Roaming\Mozilla\Firefox\Profiles\758koog7.default\extensions\quick_searchff@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\SHIRI\AppData\Roaming\Mozilla\Firefox\Profiles\758koog7.default\extensions\sweetsearch@gmail.com
CHR HomePage: Default -> chrome://newtab
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1429038206&from=wpc&uid=ST500DM002-1BD142_Z6EAR19VXXXXZ6EAR19V", "?type=hppp"
CHR DefaultSearchKeyword: Default -> mystartsearch
CHR DefaultSearchURL: Default -> http://www.mystartsearch.com/web/?type=ds&ts=1429038206&from=wpc&uid=ST500DM002-1BD142_Z6EAR19VXXXXZ6EAR19V&q={searchTerms}
U4 clr_optimization_v2.0.50727_64; No ImagePath
U4 clr_optimization_v4.0.30319_32; No ImagePath
U4 clr_optimization_v4.0.30319_64; No ImagePath
U0 msahci; No ImagePath
2015-04-14 23:38 - 2015-04-14 23:41 - 00000000 ____ D () C:\AdwCleaner
2015-04-14 21:02 - 2015-04-14 21:02 - 00000000 ____ D () C:\ProgramData\14189579952184870086
2015-04-14 21:02 - 2015-04-14 21:02 - 00000000 _____ () C:\7C00.tmp
2015-04-14 21:01 - 2015-04-14 22:10 - 00000000 ____ D () C:\ProgramData\{805b4d87-f7bf-9dec-805b-b4d87f7b361f}
testsigning: ==> testsigning is on. Check for possible unsigned rootkit driver <===== ATTENTION!
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.