Usuwanie Piesearch.com

Dla specjalistów Bezpieczeństwo
#1

Witam. Mam problem z piesearch, przeskanowałem kompa adwcleanerem i mbam, lecz działa on dalej w ustawieniach wyszukiwarki. Nie potrafię go zmienić, ponieważ wyskakuje mi informacja, że o tym ustawieniu decyduje administrator. Proszę o pomoc.

Link do mojego FRST http://www.wklej.org/id/1829162/

Link do mojego Addition  http://www.wklej.org/id/1829164/

Link do mojego shortcut http://www.wklej.org/id/1829166/

 

edit: trochę się pobawiłem i niby zniknęło mi to z przeglądarki, tj normalnie mi szuka przez google a nie to piesearch.com oraz znów normalnie mogę zmieniać wyszukiwarki. 

http://wklej.org/id/1829209/

Byłbym wdzięczny jakby ktoś potwierdził że już nie mam syfu :D 

#2

Nie ma na liście zainstalowanych programów McAfee, więc jeśli chcesz usunąć użyj:

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [] = [X]
HKLM-x32\...\Run: [] = [X]
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKU\S-1-5-21-2300597130-1318223416-237031843-1002\...\Run: [Akamai NetSession Interface] = C:\Users\adi\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-2300597130-1318223416-237031843-1002\...\Policies\Explorer: []
Startup: C:\Users\adi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Powiadomienia monitorowania tuszu - HP Deskjet 3520 series (sieć).lnk [2015-10-29]
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
SearchScopes: HKLM - DefaultScope - brak wartości
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - DefaultScope - brak wartości
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2300597130-1318223416-237031843-1002 - {96196147-57CE-4685-A9D8-9286E5BFC89E} URL =
CHR HomePage: Default - hxxp://do-search.com/?type=hpts=1446047249z=a25639e8238271e54ad7ad0g7z1zaqbe3z0mdo7z2tfrom=daeuid=toshibaxmq01abd075_y3nnpdpetxxy3nnpdpet
S4 nvvad_WaveExtensible; \SystemRoot\system32\drivers\nvvad64v.sys [X]
2015-10-29 22:27 - 2015-10-29 22:28 - 00000000 ____ D C:\AdwCleaner
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

 

#3

Fixlog: http://wklej.org/id/1829481/

FRST: http://wklej.org/id/1829485/

Wszystko zrobiłem według wytycznych.

#4

Usuń szkodliwy adres do-search: KLIK

#5

Narzędzie do czyszczenia chrome nic nie znalazło. (Już ogarnąłem skąd miałem to usunąć - strona startowa)

Resztę zrobiłem tak jak napisałeś, jeżeli to co wyżej napisałem nie zakańcza mojego problemu to proszę o dalszą pomoc, a jeżeli kończy to dzięki wielkie :D.