Problem z toolbarami i innymie śmieciami


(Foster1985) #1

Witam,

 

Proszę o pomoc w usunięciu syfu (delta-homes, itp,). Próbowałem antispyware'em, ale nic z tego.

Poniżej log z OTL:

 

http://wklej.org/id/1390159/

 

Z góry dzięki za pomoc.


(bart86) #2

niektóre syfy można usunąć po porostu w windowsowym dodaj/usuń programy, resztę spróbuj usunąć programem AdwClener, uruchom go jako administrator i skanuj


(Foster1985) #3

Tak też zrobiłem. Poniżej log z AdwClener:

 

http://wklej.org/id/1390216/

 

Jest OK?


(tosiekbu) #4

Witam.

 

uruchom jeszcze raz Adw i kliknij odinstaluj usunie to pliki z kwarantanny na dysku c

 

następnie przeskanuj kompa jeszcze za pomocą

 

http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html

 

nie zaznaczaj okresu testowego


(Foster1985) #5

No coś tam jeszcze siedzi:

 

http://wklej.org/id/1390305/


(tosiekbu) #6

Daj jeszcze raz skany z OTL


(Foster1985) #7

Proszę: http://wklej.org/id/1390351/


(Acorus) #8

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.


(Foster1985) #9

Poniżej logi:

FRST: http://wklej.org/id/1390548/

Addition: http://wklej.org/id/1390553/

Zostało coś jeszcze?


(Acorus) #10

Otwórz Notatnik i wklej:

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope value is missing.
CHR DefaultSearchKeyword: delta-homes
CHR DefaultSearchProvider: delta-homes
CHR DefaultSearchURL: http://search.delta-homes.com/web/?type=dsts=1402562823from=wpm0612uid=ST1000LM024XHN-M101MBB_S2U5J9EC813233q={searchTerms}
S3 esgiguard; \\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
2014-06-12 15:16 - 2014-06-12 16:51 - 00000000 ____ D () C:\AdwCleaner
2014-06-12 13:36 - 2014-06-12 14:22 - 00168494 _____ () C:\spyhunter.fix
2014-06-12 11:59 - 2014-06-12 11:59 - 00000000 ____ D () C:\Program Files (x86)\Enigma Software Group
2014-06-12 11:56 - 2014-06-12 14:32 - 00000000 ____ D () C:\WINDOWS\4FC9DA9DF608454E8191D7EFFDCC5726.TMP

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Foster1985) #11

Tak zrobiłem.

 

Rezultat: http://wklej.org/id/1392105/

 

Jest OK?


(Acorus) #12

Skasuj folder C:\FRST Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).


(Foster1985) #13

Zrobione. Jesteście wielcy! Dzięki za pomoc :slight_smile: