ino93
(Rosekk93)
29 Marzec 2016 11:45
#1
Witam. Mam problem z przeglądarką internetową. Nie otwiera się strona startowa, żeby w ogóle wejść na jakąś stronę internetową muszę robić to przez google, ponieważ po wpisaniu adresu strony i próbie wejścia na daną stronę wyrzuca mnie w wyszukiwarce s.coldsearch.com lub w dailysearch. Proszę o pomoc. Komputer skanowałem Antymalware i nic nie pomogło.
FRST: http://wklej.org/hash/bea01fda1dd/
Addition: http://wklej.org/hash/d7cb89e3806/
Shortcut: http://wklej.org/hash/087e277aeda/
Atis
(Atis)
29 Marzec 2016 13:08
#2
Pobierz i uruchom AdwCleaner
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL = Brak pliku
GroupPolicy: Ograniczenia - Chrome ======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia ======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
SearchScopes: HKLM - DefaultScope - brak wartości
SearchScopes: HKLM-x32 - DefaultScope - brak wartości
Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
Toolbar: HKU\S-1-5-21-392931313-3074057452-929777769-1026 - Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku
CHR HKLM-x32\...\Chrome\Extension: [ncadhpiimldiaggdmgilboibgpkamcdf] - C:\Users\Karolina\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ncadhpiimldiaggdmgilboibgpkamcdf.crx [2015-11-18]
S2 mitsijm2014; "D:\Program Files\Autodesk\Inventor 2014\Moldflow\bin\mitsijm.exe" [X]
S3 EagleX64; \??\C:\WINDOWS\system32\drivers\EagleX64.sys [X]
Task: {5283A22B-D25A-4D7B-A7B4-451102F3F7A5} - System32\Tasks\{E6E8A556-84E3-4322-9DAC-430804D96864} = pcalua.exe -a "D:\Program Files (x86)\edgecam\Partmodeler\instmsiw.exe" -d "D:\Program Files (x86)\edgecam\Partmodeler"
Task: {85FDBF8D-702A-44AE-BC57-ECA17DA1A99F} - System32\Tasks\{ED506899-5362-44AA-8233-C90626056CB1} = pcalua.exe -a "C:\Users\Karolina\AppData\Local\AppsHat Mobile Apps\Uninstall.exe"
Task: {B09A20CD-D155-4B91-BE78-A17FB492340A} - System32\Tasks\{72D48393-AE22-40C7-B53B-7E66546384BA} = pcalua.exe -a C:\Users\Mariusz\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
Task: {B74A6817-328C-4CF8-BDF3-C42111C43319} - System32\Tasks\{1B77D738-5318-4BC4-A4FA-BF01345D3138} = Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstalleramp;ver=6.6.0.106amp;LastError=404
Task: {EA74FABB-9651-4D34-AF6E-F7E99D6CD5C2} - System32\Tasks\{2D2B0D0F-577E-49CD-AC17-AA83EACADDB2} = pcalua.exe -a F:\Setup.exe -d F:\
Task: {EE5A324F-32E5-4EC5-A865-E6F4BA7ED332} - System32\Tasks\{AFBFF22B-62E7-4FEC-87AD-3379EF1D8F3A} = pcalua.exe -a D:\pm48edu.exe -d D:\
EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
ino93
(Rosekk93)
29 Marzec 2016 15:45
#3
Atis:
FRST: http://wklej.org/hash/30f908b5793/Fixlog: http://wklej.org/hash/5bcd769cde6/Pobierz i uruchom AdwCleanerAdwCleaner -> Opcje -> Resetuj zasady Chrome -> Skanuj (Scan) -> Usuń (Cleaning)Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL = Brak pliku GroupPolicy: Ograniczenia - Chrome ======= UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia ======= UWAGA HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = SearchScopes: HKLM - DefaultScope - brak wartości SearchScopes: HKLM-x32 - DefaultScope - brak wartości Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku Toolbar: HKU\S-1-5-21-392931313-3074057452-929777769-1026 - Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku CHR HKLM-x32…\Chrome\Extension: [ncadhpiimldiaggdmgilboibgpkamcdf] - C:\Users\Karolina\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ncadhpiimldiaggdmgilboibgpkamcdf.crx [2015-11-18] S2 mitsijm2014; “D:\Program Files\Autodesk\Inventor 2014\Moldflow\bin\mitsijm.exe” [X] S3 EagleX64; ??\C:\WINDOWS\system32\drivers\EagleX64.sys [X] Task: {5283A22B-D25A-4D7B-A7B4-451102F3F7A5} - System32\Tasks{E6E8A556-84E3-4322-9DAC-430804D96864} = pcalua.exe -a “D:\Program Files (x86)\edgecam\Partmodeler\instmsiw.exe” -d “D:\Program Files (x86)\edgecam\Partmodeler” Task: {85FDBF8D-702A-44AE-BC57-ECA17DA1A99F} - System32\Tasks{ED506899-5362-44AA-8233-C90626056CB1} = pcalua.exe -a “C:\Users\Karolina\AppData\Local\AppsHat Mobile Apps\Uninstall.exe” Task: {B09A20CD-D155-4B91-BE78-A17FB492340A} - System32\Tasks{72D48393-AE22-40C7-B53B-7E66546384BA} = pcalua.exe -a C:\Users\Mariusz\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor Task: {B74A6817-328C-4CF8-BDF3-C42111C43319} - System32\Tasks{1B77D738-5318-4BC4-A4FA-BF01345D3138} = Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstalleramp;ver=6.6.0.106amp;LastError=404 Task: {EA74FABB-9651-4D34-AF6E-F7E99D6CD5C2} - System32\Tasks{2D2B0D0F-577E-49CD-AC17-AA83EACADDB2} = pcalua.exe -a F:\Setup.exe -d F:\ Task: {EE5A324F-32E5-4EC5-A865-E6F4BA7ED332} - System32\Tasks{AFBFF22B-62E7-4FEC-87AD-3379EF1D8F3A} = pcalua.exe -a D:\pm48edu.exe -d D:\ EmptyTemp:Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.
Atis:
Pobierz i uruchom AdwCleanerAdwCleaner - Opcje - Resetuj zasady Chrome - Skanuj (Scan) - Usuń (Cleaning)Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL = Brak pliku GroupPolicy: Ograniczenia - Chrome ======= UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia ======= UWAGA HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = SearchScopes: HKLM - DefaultScope - brak wartości SearchScopes: HKLM-x32 - DefaultScope - brak wartości Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku Toolbar: HKU\S-1-5-21-392931313-3074057452-929777769-1026 - Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku CHR HKLM-x32…\Chrome\Extension: [ncadhpiimldiaggdmgilboibgpkamcdf] - C:\Users\Karolina\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ncadhpiimldiaggdmgilboibgpkamcdf.crx [2015-11-18] S2 mitsijm2014; “D:\Program Files\Autodesk\Inventor 2014\Moldflow\bin\mitsijm.exe” [X] S3 EagleX64; ??\C:\WINDOWS\system32\drivers\EagleX64.sys [X] Task: {5283A22B-D25A-4D7B-A7B4-451102F3F7A5} - System32\Tasks{E6E8A556-84E3-4322-9DAC-430804D96864} = pcalua.exe -a “D:\Program Files (x86)\edgecam\Partmodeler\instmsiw.exe” -d “D:\Program Files (x86)\edgecam\Partmodeler” Task: {85FDBF8D-702A-44AE-BC57-ECA17DA1A99F} - System32\Tasks{ED506899-5362-44AA-8233-C90626056CB1} = pcalua.exe -a “C:\Users\Karolina\AppData\Local\AppsHat Mobile Apps\Uninstall.exe” Task: {B09A20CD-D155-4B91-BE78-A17FB492340A} - System32\Tasks{72D48393-AE22-40C7-B53B-7E66546384BA} = pcalua.exe -a C:\Users\Mariusz\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor Task: {B74A6817-328C-4CF8-BDF3-C42111C43319} - System32\Tasks{1B77D738-5318-4BC4-A4FA-BF01345D3138} = Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstalleramp;ver=6.6.0.106amp;LastError=404 Task: {EA74FABB-9651-4D34-AF6E-F7E99D6CD5C2} - System32\Tasks{2D2B0D0F-577E-49CD-AC17-AA83EACADDB2} = pcalua.exe -a F:\Setup.exe -d F:\ Task: {EE5A324F-32E5-4EC5-A865-E6F4BA7ED332} - System32\Tasks{AFBFF22B-62E7-4FEC-87AD-3379EF1D8F3A} = pcalua.exe -a D:\pm48edu.exe -d D:\ EmptyTemp:Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.
Atis:
Pobierz i uruchom AdwCleanerAdwCleaner - Opcje - Resetuj zasady Chrome - Skanuj (Scan) - Usuń (Cleaning)Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL = Brak pliku GroupPolicy: Ograniczenia - Chrome ======= UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia ======= UWAGA HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = SearchScopes: HKLM - DefaultScope - brak wartości SearchScopes: HKLM-x32 - DefaultScope - brak wartości Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku Toolbar: HKU\S-1-5-21-392931313-3074057452-929777769-1026 - Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku CHR HKLM-x32…\Chrome\Extension: [ncadhpiimldiaggdmgilboibgpkamcdf] - C:\Users\Karolina\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ncadhpiimldiaggdmgilboibgpkamcdf.crx [2015-11-18] S2 mitsijm2014; “D:\Program Files\Autodesk\Inventor 2014\Moldflow\bin\mitsijm.exe” [X] S3 EagleX64; ??\C:\WINDOWS\system32\drivers\EagleX64.sys [X] Task: {5283A22B-D25A-4D7B-A7B4-451102F3F7A5} - System32\Tasks{E6E8A556-84E3-4322-9DAC-430804D96864} = pcalua.exe -a “D:\Program Files (x86)\edgecam\Partmodeler\instmsiw.exe” -d “D:\Program Files (x86)\edgecam\Partmodeler” Task: {85FDBF8D-702A-44AE-BC57-ECA17DA1A99F} - System32\Tasks{ED506899-5362-44AA-8233-C90626056CB1} = pcalua.exe -a “C:\Users\Karolina\AppData\Local\AppsHat Mobile Apps\Uninstall.exe” Task: {B09A20CD-D155-4B91-BE78-A17FB492340A} - System32\Tasks{72D48393-AE22-40C7-B53B-7E66546384BA} = pcalua.exe -a C:\Users\Mariusz\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor Task: {B74A6817-328C-4CF8-BDF3-C42111C43319} - System32\Tasks{1B77D738-5318-4BC4-A4FA-BF01345D3138} = Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstalleramp;ver=6.6.0.106amp;LastError=404 Task: {EA74FABB-9651-4D34-AF6E-F7E99D6CD5C2} - System32\Tasks{2D2B0D0F-577E-49CD-AC17-AA83EACADDB2} = pcalua.exe -a F:\Setup.exe -d F:\ Task: {EE5A324F-32E5-4EC5-A865-E6F4BA7ED332} - System32\Tasks{AFBFF22B-62E7-4FEC-87AD-3379EF1D8F3A} = pcalua.exe -a D:\pm48edu.exe -d D:\ EmptyTemp:Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.
FRST: http://wklej.org/hash/30f908b5793/
Fixlog: http://wklej.org/hash/5bcd769cde6/
Atis
(Atis)
30 Marzec 2016 05:41
#4
Nie cytuj moich odpowiedzi.
ino93
(Rosekk93)
30 Marzec 2016 07:47
#5
Wiem, przepraszam, coś nie mogłem normalnie odpowiedzieć. Dzięki