Uciążliwa aplikacja mystartsearch w przeglądarce

Dla specjalistów Bezpieczeństwo
#1

Witam. Mam problem z apką mystartsearch która zainstalowała się w przeglądarce i nie da się jej w prosty sposób usunąć. Załączam logi z FRST. Proszę o pomoc.

 

FRST.txt - http://wklej.org/id/1725417/

Addition.txt - http://wklej.org/id/1725419/

 

 

 

#2

W panelu sterowania odinstaluj:

mystartsearch uninstall

Registry Dr

Star Key Touchpad

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

Odinstaluj mystartsearch uninstall,Registry Dr,Star Key Touchpad.Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

Pokaż nowe logi z FRST.

#4

Ja go usunąłem używając AdwCleaner.  Podobny post : http://forum.dobreprogramy.pl/jak-usun%C4%85%C4%87-mystart-search-t488261/

#5

FRST - http://wklej.org/id/1725443/

Addition - http://wklej.org/id/1725445/

 

Wszystko ok, aplikacja już wydaje się być usunięta. Tylko Registry Dr nie mogę usunąć bo wyskakuje jakiś problem.

#6

Otwórz notatnik systemowy i wklej:

Task: {9A3AEC31-E378-4001-96C0-7D2A9930FEBC} - System32\Tasks\{85301DDD-E127-4448-8A9F-3C1604F787C3} = pcalua.exe -a C:\Users\Bartek\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=ima
HKLM\...\Run: [gmsd_pl_114] = [X]
HKU\S-1-5-21-572225163-2724440774-3182437306-1000\...\Run: [ALLUpdate] = C:\Program Files\ALLPlayer\ALLUpdate.exe [2765256 2014-11-03] (ALLPlayer Group Ltd.)
HKU\S-1-5-21-572225163-2724440774-3182437306-1000\...\Run: [ALLPlayer WiFi Remote] = C:\Program Files\ALLPlayer Remote\ALLPlayerRemoteControl.exe [5182896 2014-07-23] (ALLPlayer Group Ltd.)
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF SelectedSearchEngine: delta-homes
CHR Extension: (Bookmark Manager) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-05-27]
R2 hodufije; C:\Users\Bartek\AppData\Roaming\82F3972A-1432035415-E411-B2A0-F0761C13BDDF\hnsk63C3.tmp [193024 2015-05-19] () [File not signed]
S2 mihyfyzi; C:\Users\Bartek\AppData\Local\82F3972A-1432042822-E411-B2A0-F0761C13BDDF\snsg3786.tmp [X]
S3 ACPIVPC; system32\DRIVERS\AcpiVpc.sys [X]
2015-05-30 13:06 - 2015-02-17 16:27 - 00000000 ____ D () C:\AdwCleaner
2015-05-19 13:55 - 2015-05-19 13:55 - 0613255 _____ (CMI Limited) C:\Users\Bartek\AppData\Local\nsbA892.tmp
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Przeskanuj programem Malwarebytes Anti-Malware http://www.malwarebytes.org/8/

#7

Dziękuję wszystkim za szybką pomoc. Problem rozwiązany, pozdrawiam