Yoursites123, Nuesearch, Piesearch, dodatki reklamowe, Windowd 8.1 64 bit


(ptrs388) #1

Witam

Proszę o pomoc w usunięciu Yoursites123, nuesearch, piesearch które zajęły moje przeglądarki. Korzystam z Chrome i Opera, a te strony pojawiają się automatycznie jako startowe. Nie mogę ich samodzielnie usunąć, w ustawieniach widnieje, że nie mam prawa administratora np.w Chrome.  

 

Dodatkowo wyszukując strony z artykułami, strony handlowe, od kilku tygodni pojawiają się wokół stron oferty wyświetlane przez Greatdeals, a na górze witryny wyskakuje odnośnik Jollywallet, które zasłaniają część strony i strasznie spowalniają prace komputera. Chce się tego skutecznie pozbyć.

Jeśli są dodatkowe malware o których nie wiem, a które będą widniały w raporcie to prosiłbym o pomoc w ich usunięciu.

 

Korzystam z Windowsa 8.1 64 bit 

 

FRST

http://www.wklej.org/id/2880065/

 

Addition

http://www.wklej.org/id/2880076/

 

Shortcut

http://www.wklej.org/id/2880077/

 

Pozdrawiam


(Atis) #2

W panelu sterowania odinstaluj YAC(Yet Another Cleaner!)
Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Oczyść (Clean).
Kliknij Skanuj (Scan) i pokaż nowy raport FRST i Addition .


(ptrs388) #3

Niestety nie mogę odinstalować YAC w panelu sterowania. Brak reakcji na każdą próbę. Czy jest jakiś inny sposób na odinstalowanie tego cleanera?


(Acorus) #4

Spróbuj w trybie awaryjnym.


(ptrs388) #5

Zalogowałem się do systemu w trybie awaryjnym. Jest identycznie jak poprzednio, brak reakcji na próbę odinstalowania YAC w panelu sterowania. 

Czy jest inne wyjście na usunięcie ? Może jakiś program który to odinstaluje ?


(Acorus) #6

Użyj AdwCleanera i pokaż nowe logi z FRST.


(ptrs388) #7

Użyłem AdwCleanera, zadziałał w trybie awaryjnym.

Poniżej nowe logi.

 

FRST

http://wklej.org/id/2886132/

 

Addition

http://wklej.org/id/2886133/

 

 

Dzięki za pomoc.


(Acorus) #8

f.txt


(ptrs388) #9

Niestety muszę ponownie wkleić nowe logi, robiłem dziś skanowanie AdwCleanerem, wykazało 4 zagrożenia, po oczyszczeniu i ponownym skanowaniu pozostaje jedno w przeglądarce - Neusearch, które nie chce się usunąć.

 

Dodaje aktualne logi,  prosiłbym o skrypt w odniesieniu do poniższych raportów.

 

FRST

http://wklej.org/id/2886739/

 

Addition

http://wklej.org/id/2886741/

 

 

 


(Acorus) #10

h.txt


(ptrs388) #11

Załączam zgodnie z instrukcjami:

 

Fixlog

http://wklej.org/id/2887440/

 

FRST

http://wklej.org/id/2887442/

 

Addition

http://wklej.org/id/2887443/

 

Dodam, że google chrome uruchomił się bez zakładek i wcześniej zapisywanych stron, jest szansa na odzyskanie ich ?

Dzięki


(Atis) #12

Poszukaj pliku bookmarks.bak: C:\Users\Radoslaw\AppData\Local\Google\Chrome\User Data\Default

http://www.howtogeek.com/111784/how-to-recover-accidentally-deleted-bookmarks-in-chrome-firefox/


(ptrs388) #13

Z zakładkami dałem sobie radę.

 

Problem dalej występuje, tzn. po uruchomieniu chrome włącza się ourstartpage, na stronach sklepów znów pojawia się zakładka u góry Jollywallet oraz oferty reklamowe Greatdeals.

 

Robiłem skanowanie AdwCleanerem i pokazuje jedno zagrożenie - nuesearch, które nie daje się usunąć tym programem.

 

Co mogę zrobić z tej sytuacji ?

 


(Acorus) #14

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: http://www.geekuninstaller.com/geek.zip
Najpierw możesz wyeksportować zakładki: https://support.google.com/chrome/answer/96816?hl=pl
Później zainstaluj: https://www.google.pl/chrome/browser/desktop/


(ptrs388) #15

Chrome odinstalowałem za pomocą Geek’a i ponownie zainstalowałem. Zrobiłem dodatkowo skanowanie AdwCleanerem, w tej chwili pokazuje zero zagrożeń. Wygląda jakby nie było już nuesearch ani dodatków reklamowych. Chrome działa bez zarzutu, mogę już normalnie wyszukiwać.

 

Pozostała tylko jedna niewiadoma, zaraz po usunięciu chrome poprzez Geek’a, na pulpicie i pasku zadań pozostała ikona, poprzez którą wcześniej uruchamiałem przeglądarkę. Obecnie mam dwie ikony pod nazwą google chrome, jedna wygląda normalnie(nowo zainstalowana) druga od ourstartpage wygląda jak ikona od notatnika na pulpicie. Widzę, że mogę znowu włączyć ourstartpage, on niestety nie został usunięty. Mogę odpiąć od pasku zadań i usunąć ikonę z pulpitu, ale domyślam się, że to nic nie zmieni. Czy można się tego skutecznie pozbyć z dysku ?

 

Dziękuje


(Atis) #16

Czy nie potrafisz skasować ikony?

Skasuj ikonę i to wszystko.