Po odinstalowaniu tego dodatku w chrome po następnym uruchomieniu cały profil zniknął. Użyłem MBAM, teoretycznie skasował wszystko ale po włączeniu chrome po prawej stronie znowu jest komunikat “rozszerzenie safe finder zostało dodane”
Proszę o pomoc.
http://wklej.org/id/2477911/
http://wklej.org/id/2477912/
http://wklej.org/id/2478007/
Atis
30 Maj 2016 22:40
#2
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM…\Policies\Explorer: [EnableShellExecuteHooks] 1 HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = CHR DefaultSearchURL: ChromeDefaultData -> hxxp://feed.safefinder.biz/?fext=true&publisherid=51218&publisher=extensiondefaultap&st=ed&q={searchTerms} CHR DefaultSearchKeyword: ChromeDefaultData -> SafeFinder CHR HKLM…\Chrome\Extension: [jidkebcigjgheaahopdnlfaohgnocfai] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-2608700968-855433835-4134251126-1001\SOFTWARE\Google\Chrome\Extensions…\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx S4 rpcapd; “%ProgramFiles%\WinPcap\rpcapd.exe” -d -f “%ProgramFiles%\WinPcap\rpcapd.ini” [X] S3 cpuz137; ??\C:\Users\lol\AppData\Local\Temp\cpuz137\cpuz137_x32.sys [X] S3 kxwdmdrv; system32\drivers\kx.sys [X] S3 NVNET; system32\DRIVERS\nvmf6232.sys [X] S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X] S3 tsusbhub; system32\drivers\tsusbhub.sys [X] S3 VGPU; System32\drivers\rdvgkmd.sys [X] S3 WinRing0_1_0_1; ??\C:\Users\lol\Desktop\CPU-Tweaker\CPU-Tweaker\WinRing0.sys [X] 2016-05-30 23:09 - 2016-05-30 23:11 - 00000000 ____D C:\AdwCleaner 2016-05-30 08:47 - 2016-05-30 08:48 - 00000000 ____D C:\Program Files\Ckidiry 2016-03-26 04:01 - 2016-03-26 04:01 - 6493696 _____ () C:\Users\lol\AppData\Roaming\agent.dat 2016-02-12 07:51 - 2016-02-12 07:51 - 0000779 _____ () C:\Users\lol\AppData\Roaming\gdscan.log 2016-03-26 04:00 - 2016-03-26 04:00 - 0127488 _____ () C:\Users\lol\AppData\Roaming\Installer.dat 2016-03-26 04:01 - 2016-03-26 04:01 - 0018432 _____ () C:\Users\lol\AppData\Roaming\Main.dat Task: {EBE8FA67-399A-4830-8F2E-16668D471DC9} - \MSIAfterburner -> No File <==== ATTENTION Hosts: EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Atis
31 Maj 2016 09:48
#4
Skasuj folder C:\FRSTKLIK - KLIK - KLIK Java 8 Update 91 i Silverlight 5.1.41212.0