Usunięcie mystartsearch z Google Chrome

Dla specjalistów Bezpieczeństwo
#1

Witam, potrzebuje pomocy w usunięciu wspomnianego “mystartsearch” z Chroma

FRST http://www.wklej.org/id/1613193/

 

#2

W google chrome klikasz na ustawienia >> dodatki i usuwasz mystartsearch

#3

Otwórz notatnik systemowy i wklej:

Task: {042538E1-B53E-401F-B2C0-F0F06289BFF5} - \Program aktualizacji online firmy Adobe. No Task File ==== ATTENTION
Task: {2EE3A19F-1695-4464-8CAD-7C97DEB1D99A} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-555680028-3314618111-991573397-1000UA = C:\Users\Piotr\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-13] (Facebook Inc.)
Task: {3DEA2F72-5F03-42D3-80F7-1F33E657A114} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-555680028-3314618111-991573397-1000Core = C:\Users\Piotr\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-13] (Facebook Inc.)
Task: {DAD53AE0-A011-476F-B20F-8B4833D450BD} - System32\Tasks\1214avUpdateInfo = C:\ProgramData\Avg_Update_1214av\1214av_AVG-Secure-Search-Update.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-555680028-3314618111-991573397-1000Core.job = C:\Users\Piotr\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-555680028-3314618111-991573397-1000UA.job = C:\Users\Piotr\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [508800 2014-12-17] (Oracle Corporation)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-555680028-3314618111-991573397-1000\...\Run: [Facebook Update] = C:\Users\Piotr\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-11-13] (Facebook Inc.)
HKU\S-1-5-21-555680028-3314618111-991573397-1000\...\Run: [ALLUpdate] = D:\Programy\ALLPlayer\ALLUpdate.exe [2765256 2014-11-03] (ALLPlayer Group Ltd.)
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR StartupUrls: Default - "hxxp://www.mystartsearch.com/?type=hpts=1422410099from=wpcuid=TOSHIBAXMK6476GSX_Z2R2Y150FXXZ2R2Y150F"
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - No Path
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-09-26] (AVG Technologies)
R3 ALSysIO; \\C:\Users\Piotr\AppData\Local\Temp\ALSysIO64.sys [X]
2015-01-28 02:53 - 2015-01-28 13:26 - 00000000 ____ D () C:\Program Files (x86)\unisaless
2015-01-28 02:53 - 2015-01-28 13:26 - 00000000 ____ D () C:\Program Files (x86)\unisalEs
2015-01-28 02:52 - 2015-01-28 13:26 - 00000000 ____ D () C:\ProgramData\ljhfdaabjahmjnfeeohdmjoeaiccimmf
2015-01-28 02:51 - 2015-01-28 13:26 - 00000000 ____ D () C:\ProgramData\{de3a7a29-1a26-46e2-de3a-a7a291a2e8a4}
2015-01-28 07:40 - 2013-09-20 13:47 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#4

bardzo dziękuję za pomoc, wszystko działa jak dawniej

#5

Skasuj folder C:\FRST