Delta homes - nie mogę się pozbyć

[Majlo88]

Witam, tj w temacie nie mogę się pozbyć w żaden sposób delta homes, nie wiem jak to się dostało ale nie mogę tego wywalić z systemu.

Próbowałem SpyHunter oraz czyścić Ccleaner. Hunter znalazł i teoretycznie usunął ale uruchamiając firefoxa lub IE nadal uruchamia się delta homes. Pomocy, nie mam już pomysłu jak się tego pozbyć, wszystkie poradniki znalezione w googlu zawodzą.

[picasso]

Majlo88, zasady działu, nie podane żadne wymagane tu dane: KLIK. Proszę dołączyć logi z FRST i OTL.

 

A SpyHunter to program wątpliwej reputacji! Pozbyć się z systemu.

 

 

 

.

[Majlo88]

Udało się zrobić logi

OTL.Txt

Extras.Txt

FRST.txt

Addition.txt

[picasso]

Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1388681340&from=wpm0102&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1388681340&from=wpm0102&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1388681340&from=wpm0102&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?type=hp&ts=1388681340&from=wpm0102&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1388681340&from=wpm0102&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1388681340&from=wpm0102&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1388681340&from=wpm0102&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?type=hp&ts=1388681340&from=wpm0102&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1388681340&from=wpm0102&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.dosearches.com/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=sc&from=cor&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX&ts=1383903054
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1388681340&from=wpm0102&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1388681340&from=wpm0102&uid=HitachiXHTS545050B9A300_100317PBG400Q7KKPE2VX&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://www.google.com/search?q={sear
C:\ProgramData\WPM
C:\Users\Michał\AppData\Local\Google

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

3. Przez Panel sterowania odinstaluj SpyHunter. Następnie uruchom to narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście odpadkowy wpis Google Update Helper > Dalej.

 

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

5. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log utworzony przez AdwCleaner.

 

 

 

.

[Majlo88]

Zrobione.

AdwCleanerS3.txt

Fixlog.txt

FRST.txt

[picasso]

Czy problem nadal występuje? Wszystko pomyślnie usunięte, a AdwCleaner wyczyścił skróty LNK przeglądarek z przekierowań. Na zakończenie:

 

1. Mini poprawki. Otwórz Notatnik i wklej w nim:

 

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
C:\spyhunter.fix
C:\Program Files (x86)\Enigma Software Group
C:\Windows\4FC9DA9DF608454E8191D7EFFDCC5726.TMP
C:\Windows\72AAF4551E54475BB0AB5413C78D0E63.TMP
C:\Windows\SysWOW64\log
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

2. Przez SHIFT+DEL (omija Kosz) skasuj FRST i foldery:

 

C:\FRST

C:\MATS

C:\Users\Michał\Desktop\Stare dane programu Firefox

 

W AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

 

.

[Majlo88]

Wszystko działa już poprawnie. Problem nie występuje.

Wielkie dzięki za profesjonalną pomoc

Fixlog.txt

[picasso]

Dwa wyniki związane z odpadakami SpyHunter się nie przetworzyły, jeden pewnie stąd, że tego już na dysku nie było, ale drugi niepewny. Dla świętego spokoju sprawdź czy jest to w systemie. Start > w polu szukania wklep regedit > czy widzisz klucz esgiguard:

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\esgiguard

 

Jeśli tak, skasuj z prawokliku. Jeśli nie, koniec sprawy.

 

 

 

.

[Majlo88]

Nic takiego nie widzę.

[picasso]

Czyli usługi już nie było. Końcowe czynności podałam. Temat rozwiązany. Zamykam.