Usuwanie mystart search

malwersant · 16 Listopad 2014 21:19

Witam. Zainstalowało mi się to dziadostwo jak w temacie i nie mogę odinstalować. Oto logi:

Addition:

http://www.wklej.org/id/1525034/

FRST:

http://www.wklej.org/id/1525060/

Z góry dzięki za pomoc

Atis · 16 Listopad 2014 22:17

W panelu sterowania odinstaluj:

mystartsearch uninstall

Software Version Updater

WindowsMangerProtect20.0.0.1270

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

malwersant · 17 Listopad 2014 20:17

Nie wiem, czy powinienem odinstalowywać mystartsearch, bo jeśli to próbuję zrobić, to pojawia się taki komunikat:

Boję się wpisać coś w tą ramkę.

Dwa następne odinstalowałem.

Atis · 17 Listopad 2014 20:22

Czego się boisz?

Wpisz i odinstaluj ten program.

malwersant · 17 Listopad 2014 21:15

Zrobione. Oto nowy log FRST:

http://www.wklej.org/id/1526196/

Atis · 17 Listopad 2014 21:33

Odinstaluj Cinemax .

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [mbot_pl_110] => [X]
HKLM\...\Policies\Explorer\Run: [] => 1 No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKCU - {4327FABE-3C21-4689-8DBE-D226CF777FE9} URL = http://www.iesearch.com/s/?&q={searchTerms}
Toolbar: HKU\S-1-5-21-3428483278-932506757-575772458-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
FF Extension: Cinemax - C:\Users\Benio\AppData\Roaming\Mozilla\Firefox\Profiles\ry03gv3e.default\Extensions\9d2db1ce83264e61a7ee63d4f@f932995ed00643899218cf824d695.com [2014-11-16]
CHR StartupUrls: Default -> "hxxp://www.google.pl/", "hxxp://www.mystartsearch.com/?type=hp&ts=1416168361&from=amt&uid=TOSHIBAXMK1646GSX_281QC451TXX281QC451T"
CHR DefaultSearchKeyword: Default -> mystartsearch
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\AdwCleaner
C:\Program Files\6d68773d-f12d-42ba-ab32-35dac741d50a
C:\Users\Benio\AppData\Local\30181
C:\Program Files\mbot_pl_110
CustomCLSID: HKU\S-1-5-21-3428483278-932506757-575772458-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Benio\AppData\Local\Google\Update\1.3.25.5\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3428483278-932506757-575772458-1000_Classes\CLSID\{39125640-8D80-11DC-A2FE-C5C455D89593}\InprocServer32 -> C:\Users\Benio\AppData\Local\Google\Google Talk Plugin\googletalkax.dll No File
CustomCLSID: HKU\S-1-5-21-3428483278-932506757-575772458-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Benio\AppData\Local\Google\Update\1.3.24.15\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3428483278-932506757-575772458-1000_Classes\CLSID\{AB9F4455-E591-4132-A386-0B91EAEDB96C}\InprocServer32 -> C:\Users\Benio\AppData\Local\Google\Google Talk Plugin\o1dax.dll No File
CustomCLSID: HKU\S-1-5-21-3428483278-932506757-575772458-1000_Classes\CLSID\{d0a0ed0a-55ac-4469-a197-1d08ce99cfb9}\localserver32 -> C:\Users\Benio\AppData\Local\Temp\{4f5e3a76-f453-4882-ab42-7224f3310de7}\IDriver.NonElevated.exe No (the data entry has 4 more characters).
Task: {149BFCEE-8C3B-4541-B68F-655AA95DDC16} - System32\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-2 => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-2.exe [2014-11-16] (SBG)
Task: {30C60DE9-1506-4B28-9884-237E0F5FB57F} - System32\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-1 => C:\Program Files\Cinemax\Cinemax-codedownloader.exe [2014-11-16] (SBG)
Task: {39BDFC78-718A-4E5E-B9C2-E590B8784E73} - System32\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-7 => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-7.exe [2014-11-16] (SBG)
Task: {9BEF87A2-6939-4907-A8C6-0822BB12D390} - System32\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-5_user => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-5.exe [2014-11-16] (SBG)
Task: {A0490E84-135A-4E27-9D36-752CBAB47FF3} - System32\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-5 => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-5.exe [2014-11-16] (SBG)
Task: {B165673E-CC06-4E0A-ABDD-6EC7379D0D26} - System32\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-11 => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-11.exe [2014-11-16] (SBG)
Task: {CAD653F9-7ADB-4F8E-BC93-F80E23A658A2} - System32\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-4 => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-4.exe [2014-11-16] (SBG)
Task: {E24A8005-0242-4980-8D0B-3532418DC877} - System32\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-6 => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-6.exe [2014-11-16] (SBG)
C:\Program Files\Cinemax
Task: C:\Windows\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-1.job => C:\Program Files\Cinemax\Cinemax-codedownloader.exe
Task: C:\Windows\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-11.job => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-11.exe
Task: C:\Windows\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-2.job => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-2.exe
Task: C:\Windows\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-4.job => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-4.exe
Task: C:\Windows\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-5.job => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-5.exe
Task: C:\Windows\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-5_user.job => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-5.exe
Task: C:\Windows\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-6.job => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-6.exe
Task: C:\Windows\Tasks\63d4f23a-7427-40d1-8354-5f5c9f850eb2-7.job => C:\Program Files\Cinemax\63d4f23a-7427-40d1-8354-5f5c9f850eb2-7.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

malwersant · 18 Listopad 2014 17:41

Oto fixlog:

http://www.wklej.org/id/1527219/

i FRST:

http://www.wklej.org/id/1527225/

Atis · 18 Listopad 2014 18:09

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CHR HomePage: Default -> hxxp://google.daemonsearch.com/intl/
CHR StartupUrls: Default -> "hxxp://www.google.pl/", "hxxp://www.mystartsearch.com/?type=hp&ts=1416168361&from=amt&uid=TOSHIBAXMK1646GSX_281QC451TXX281QC451T"
FF SelectedSearchEngine: Yahoo! Search
FF DefaultSearchEngine: Yahoo! Search
C:\Users\Benio\vbzip10.dll
Hosts:
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Shockwave Player 11.6

Java 7 Update 67

Java 6 Update 26

Java 6 Update 6

Zainstaluj Java 8 Update 25

malwersant · 18 Listopad 2014 19:15

ok wszystko zrobiłem. Wielki dzięki za pomoc. Chętnie bym ci dał plusa, ale nie widzę takiej możliwości