PUA.SearchProtect

Dla specjalistów Bezpieczeństwo
#1

Witam , proszę o pomoc , instalowałem program i dużo spyware wraz z nim przybyło , adwcleaner poległ.

 

 

 

Shortcut - http://wklej.org/id/1784240/

 

Addition http://wklej.org/id/1784242/

 

FRST http://wklej.org/id/1784241/

#2

Odinstaluj High Stairs.Otwórz notatnik systemowy i wklej:

GroupPolicy: Zasady grupy Chrome wykryto ======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Zasada ograniczeń ======= UWAGA
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Extension: High Stairs - C:\Users\CHWILA\AppData\Roaming\Mozilla\Firefox\Profiles\bpr18kxm.default\Extensions\{4c1b6388-da2f-4845-8cac-688a8018a5af}.xpi [2015-08-26]
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
OPR Extension: (High Stairs) - C:\Users\CHWILA\AppData\Roaming\Opera Software\Opera Stable\Extensions\fgebpiphakabkmklhijpogchbgpmebjg [2015-08-26]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe http://www.istartsurf.com/?type=scts=1440616293z=e799b2f80c1f8b8e8e9361fg7zcz9ecqdgeqfg9m4mfrom=coruid=ST1000LM014-SSHD-8GB_W382DZNWXXXXW382DZNW
R2 Service Mgr HighStairs; C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b\plugincontainer.exe [1199328 2015-08-26] ()
R2 Update Mgr HighStairs; C:\Program Files (x86)\Common Files\b4bc9939-75e9-422b-af5c-653de35c4f4b\updater.exe [711392 2015-08-26] ()
2015-08-26 21:12 - 2015-08-26 21:13 - 00000000 ____ D C:\ProgramData\6WinManPro6
2015-08-26 21:12 - 2015-08-26 21:12 - 00000124 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-08-26 21:12 - 2015-08-26 21:12 - 00000096 _____ C:\Users\CHWILA\AppData\Roaming\version2.xml
2015-08-26 21:11 - 2015-08-26 21:12 - 00000000 ____ D C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b
2015-08-26 21:11 - 2015-08-26 21:11 - 00000000 ____ D C:\Program Files (x86)\High Stairs
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Zrobione , dziękuję za pomoc. 

 

 

 

EDIT: C:\FRST skasowane , dziękuję za pomoc. 

#4

Skasuj folder C:\FRST.