Zmieniona strona startowa i key-find - prośba o usunięcie

Dla specjalistów Bezpieczeństwo
#1

Witam,

Po ostatnim czyszczeniu CCleanerem, chciałem sobie włączyć defragmentację mojego dysku, a, że mi się śpieszyło, w pośpiechu pobrałem Puran Utilities kompletnie zapominając co robi dobroprogramowy “Asystent Pobierania” Nie zważając na to co instaluję (w pośpiechu) zmieniło mi stronę startową na Wirtualną Polskę zainstalowało mi key-find i Operę.

 

A oto logi z FRST:

FRST: http://wklej.org/id/1640134/

Addition: http://wklej.org/id/1640135/

 

Pozdrawiam,

Polski Derp

#2

Otwórz notatnik systemowy i wklej:

S3 ALSysIO; \\C:\Users\Kacper\AppData\Local\Temp\ALSysIO64.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
2015-02-15 14:10 - 2015-02-15 14:10 - 00000000 __SHD () C:\found.000
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Oto akualne logi:

FRST: http://wklej.org/id/1640424/

Addition: http://wklej.org/id/1640428/

Fixlog: http://wklej.org/id/1640431/

AdwCleaner: http://wklej.org/id/1640432/

#4

Skasuj folder C:\FRST

#5

Ponownie przez pośpiech zainfekowałem komputer… ;/ Trochę tam poradziłem sobie przez Baidu i jego ochronę przeglądarki, ale to nie wszystko

Nowe logi:

FRST: http://wklej.org/id/1649425/

Addition: http://wklej.org/id/1649428/

#6

Otwórz notatnik systemowy i wklej:

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-4066111612-2199621309-830943545-1000 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKLM - No Name - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - No File
Toolbar: HKLM-x32 - No Name - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - No File
FF DefaultSearchEngine: mystartsearch
FF SelectedSearchEngine: mystartsearch
FF SearchPlugin: C:\Users\Kacper\AppData\Roaming\Mozilla\Firefox\Profiles\whyzlo6x.default\searchplugins\mystartsearch.xml
FF HKLM-x32\...\Firefox\Extensions: [searchengine@gmail.com] - C:\Users\Kacper\AppData\Roaming\Mozilla\Firefox\Profiles\whyzlo6x.default\extensions\searchengine@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [faststartff@gmail.com] - C:\Users\Kacper\AppData\Roaming\Mozilla\Firefox\Profiles\whyzlo6x.default\extensions\faststartff@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [fftoolbar2014@etech.com] - C:\Users\Kacper\AppData\Roaming\Mozilla\Firefox\Profiles\whyzlo6x.default\extensions\fftoolbar2014@etech.com
S3 FairplayKD; \\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S3 vdrive; system32\DRIVERS\vdrive.sys [X]
2015-02-27 14:34 - 2015-02-27 14:49 - 00000000 ____ D () C:\Program Files (x86)\XTab
2015-02-27 14:34 - 2015-02-27 14:34 - 00000000 ____ D () C:\Users\Kacper\AppData\Roaming\mystartsearch
2015-02-27 14:34 - 2015-02-27 14:34 - 00000000 ____ D () C:\ProgramData\IHProtectUpDate

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.