Złośliwa wyszukiwarka "Sweet Page"

Witam,

 

Dlatego też proszę zapoznać się z tym tematem: Poradnik zakładania i edycji tematu

A następnie korzystając z przycisku Edytuj i opcji Użyj pełnego edytora , dokonać korekty tytułu, tak aby konkretnie mówił o problemie.

W przeciwnym razie temat trafi do Kosza.

Załóż wątek w dziale "Bezpieczeństwo"lub poproś moderatora o przeniesienie tego wątku i zapoznaj się z tym:

Program - Farbar

Zacznij od programu Adwcleaner, Szukaj potem Usuń. Powinien dać sobie radę.

W panelu sterowania odinstaluj McAfee Security Scan Plus.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

BootExecute: autocheck autochk * sdnclean.exe
CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1408879859&from=cor&uid=HDT722525DLA380_VDK41GT5F5TJ1KF5TJ1KX
CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1408879859&from=cor&uid=HDT722525DLA380_VDK41GT5F5TJ1KF5TJ1KX"
CHR DefaultSearchKeyword: Default -> sweet-page
CHR DefaultSearchProvider: Default -> sweet-page
CHR DefaultSearchURL: Default -> http://www.sweet-page.com/web/?type=ds&ts=1408879859&from=cor&uid=HDT722525DLA380_VDK41GT5F5TJ1KF5TJ1KX&q={searchTerms}
CHR Extension: (Quick start) - C:\Documents and Settings\Slawek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma [2014-04-07]
CHR HKLM\...\Chrome\Extension: [gflandjopdloblmlcoiidmncpinmmacn] - C:\Documents and Settings\Slawek\Dane aplikacji\zulagames\zulagames.crx [2013-10-03]
CHR HKLM\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Documents and Settings\Slawek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-02-23]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S4 IntelIde; No ImagePath
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.