Problem z usunięciem MyStart Search

Dla specjalistów Bezpieczeństwo
#1

Witam, poczytałem już o co chodzi w innym temacie, oto logi

 

FRST: http://wklej.org/id/1565804/

 

Addition: http://wklej.org/id/1565805/

 

Proszę o pomoc.

#2

Odinstaluj Click Caption 1.10.0.5,SourceApp.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

#3

FRST: http://wklej.org/id/1565874/

 

Addition: http://wklej.org/id/1565877/

#4

Otwórz notatnik systemowy i wklej:

Task: {9281595E-413D-4846-8EB8-558E112F8C4A} - System32\Tasks\{66AF14E9-CC29-4483-8E79-09F6D7E22687} = pcalua.exe -a C:\Users\Maciek\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=smt
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1021128 2014-11-20] (Adobe Systems Incorporated)
HKU\S-1-5-21-152336511-734288836-2825268105-1000\...\RunOnce: [Adobe Speed Launcher] = 1419348829
HKU\S-1-5-21-152336511-734288836-2825268105-1000\...\MountPoints2: {10f726bb-8a10-11e4-8509-002186c8708b} - G:\AutoRun.exe
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (SourceApp) - C:\Users\Maciek\AppData\Local\Google\Chrome\User Data\Default\Extensions\idhbnjbbcnalphnliphggnfgjldpmnnj [2014-12-23]
S1 ccnfd_1_10_0_5; system32\drivers\ccnfd_1_10_0_5.sys [X]
2014-12-23 15:25 - 2014-12-23 16:31 - 00000000 ____ D () C:\AdwCleaner
2014-12-23 14:40 - 2014-12-23 14:40 - 00003170 _____ () C:\Windows\System32\Tasks\{66AF14E9-CC29-4483-8E79-09F6D7E22687}
2014-12-22 23:31 - 2014-12-22 23:31 - 00003178 _____ () C:\Windows\System32\Tasks\{901820FC-7DE9-40E6-9860-851ED9054878}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Wszystko działa, dzięki wielkie za pomoc.

#6

Skasuj folder C:\FRST