Problem z zmianą wyszukiwarki w chrome, (Ruska wyszukiwarka)

Dla specjalistów Bezpieczeństwo
#1

Witam, chciałbym prosić o pomoc w usunięci jakiegoś wirusa czy coś, przez ten program lub coś w tym guście nie mogę zmienić wyszukiwarki w google, pisz coś takiego.

“O tym ustawieniu decyduje administrator.” “Wybierz wyszukiwarkę używaną w omniboksie.”

 

Przeglądając inne tematy zauważyłem, że trzeba pododawać jakieś logi, tak więc daje tak jak jest w sąsiednich tematach.

 

FRST.txt

http://www.wklej.org/id/1792002/

 

Addition.txt

http://www.wklej.org/id/1792003/

 

Shortcut.txt

http://www.wklej.org/id/1792004/

 

Liczę na szybką pomoc.

#2

Otwórz notatnik systemowy i wklej:

HKU\S-1-5-21-3219333993-3842558219-3660163848-1000\...\Run: [Akamai NetSession Interface] = C:\Users\Krzysiek\AppData\Local\Akamai\netsession_win.exe [4691384 2015-07-23] (Akamai Technologies, Inc.)
HKU\S-1-5-21-3219333993-3842558219-3660163848-1000\...\Run: [AdobeBridge] = [X]
HKU\S-1-5-21-3219333993-3842558219-3660163848-1000\...\Run: [urlspace] = C:\Users\Krzysiek\Desktop\jingling.exe [656240 2013-03-14] (精灵软件)
HKU\S-1-5-21-3219333993-3842558219-3660163848-1000\...\Run: [Currency] = C:\Users\Krzysiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vernaja Alternativa\CurrencyShow.appref-ms
GroupPolicy: Zasady grupy Chrome wykryto ======= UWAGA
GroupPolicy-x32: Zasady grupy Chrome wykryto ======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Zasada ograniczeń ======= UWAGA
Hosts:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń ======= UWAGA
HKU\S-1-5-21-3219333993-3842558219-3660163848-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://spacesearch.ru/?ri=1rsid=9eca528da3cce297c88666e71dc7a14eq={searchTerms}
HKU\S-1-5-21-3219333993-3842558219-3660163848-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://spacesearch.ru/?ri=1rsid=9eca528da3cce297c88666e71dc7a14eq={searchTerms}
URLSearchHook: [S-1-5-21-3219333993-3842558219-3660163848-1000] UWAGA = Brak domyślnego URLSearchHook
URLSearchHook: HKU\S-1-5-21-3219333993-3842558219-3660163848-1000 - (Brak nazwy) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - Brak pliku
SearchScopes: HKU\S-1-5-21-3219333993-3842558219-3660163848-1000 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://spacesearch.ru/?ri=1rsid=9eca528da3cce297c88666e71dc7a14eq={searchTerms}
SearchScopes: HKU\S-1-5-21-3219333993-3842558219-3660163848-1000 - {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://spacesearch.ru/?ri=1rsid=9eca528da3cce297c88666e71dc7a14eq={searchTerms}
SearchScopes: HKU\S-1-5-21-3219333993-3842558219-3660163848-1000 - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://spacesearch.ru/?ri=1rsid=9eca528da3cce297c88666e71dc7a14eq=
CHR HKLM\...\Chrome\Extension: [jeaohhlajejodfjadcponpnjgkiikocn] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx nie znaleziono
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 X6va015; \\C:\Windows\SysWOW64\Drivers\X6va015 [X]
S3 X6va016; \\C:\Windows\SysWOW64\Drivers\X6va016 [X]
S3 X6va027; \\C:\Windows\SysWOW64\Drivers\X6va027 [X]
S3 xhunter1; \\C:\Windows\xhunter1.sys [X]
2015-08-30 22:23 - 2014-11-28 12:51 - 00000440 _____ C:\Windows\system32\Drivers\etc\hosts.ics
C:\ProgramData\sp_OAMethod.dll
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.