Usunięcie piesearch z Chrome

[bb8 (Bartekdymek94)]

Witam,

Proszę o pomoc w usunięciu piesearch z przeglądarki Chrome. Skanowanie programami antywirusowymi nic nie wykazało, próbowałem też programów AWDCleaner i Malwarebytes Anti-Malware ale nic nie pomogło.

FRST: http://wklej.org/hash/add245cfe53/

Addition: http://wklej.org/hash/95f035698e0/

Shortcut: http://wklej.org/hash/c22931e5689/

[Atis]

Pobierz i uruchom AdwCleaner
AdwCleaner -> Opcje -> Zresetuj zasady Chrome -> Skanuj (Scan) -> Usuń (Cleaning)
Kliknij Skanuj (Scan) i pokaż nowy raport FRST i Addition.

[bb8 (Bartekdymek94)]

Po ponownym skanowaniu i usunięciu za pomocą AdwCleaner problem się rozwiązał

Na wszelki wypadek, gdyby jednak nie do końca wszystko się usunęło wrzucam wyniki skanowania, ale myślę że jest już ok.

FRST: http://wklej.org/hash/946047c613d/

Addition: http://wklej.org/hash/bc231842e44/

Dzięki za pomoc

[Atis]

Odinstaluj jeden program antywirusowy, bo masz AVG i Avast.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-4024022964-3052491999-3686942092-1002…\Policies\Explorer: [] HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = SearchScopes: HKU\S-1-5-21-4024022964-3052491999-3686942092-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-4024022964-3052491999-3686942092-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FF HKLM-x32…\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nie znaleziono 2016-04-28 19:05 - 2016-05-16 14:44 - 00000000 ____D C:\AdwCleaner 2016-04-17 10:53 - 2016-04-17 10:53 - 00000000 ____D C:\Users\Martyna\AppData\LocalLow\Temp 2016-05-16 14:48 - 2016-02-23 18:59 - 00000074 _____ C:\Users\Martyna\AppData\Roaming\sp_data.sys Task: {1E202F28-A645-4CB8-BECC-81CE4DF0E4D0} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA Task: {2BE15FA9-0442-4571-97FE-2FAC99B8937B} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA Task: {2EEE672F-5E76-4EF1-8EAA-97B11650FC1A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA Task: {9E52AAE8-4E07-4F02-9A52-E69D27A743EC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA Task: {A11402C0-5F52-43CB-8083-2EA33032D0EF} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

[bb8 (Bartekdymek94)]

Fixlog: http://wklej.org/hash/194582a70fa/

FRST: http://wklej.org/hash/57822f0e6cd/

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-4024022964-3052491999-3686942092-1002…\RunOnce: [Uninstall C:\Users\Martyna\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q “C:\Users\Martyna\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64” HKU\S-1-5-21-4024022964-3052491999-3686942092-1002…\RunOnce: [Uninstall C:\Users\Martyna\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q “C:\Users\Martyna\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\amd64” C:\Users\Martyna\Downloads\FRST-OlderVersion C:$AVG C:\ProgramData\MFAData C:\Users\Martyna\AppData\Local\MFAData C:\ProgramData\Avg C:\Users\Martyna\AppData\Local\AvgSetupLog C:\Users\Martyna\AppData\Local\Avg DeleteQuarantine:

Uruchom FRST i kliknij Napraw (Fix). Skasuj folder C:\FRST
Usuń stare punkty przywracania: KLIK
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK
uBlock: Firefox - Chrome - Opera