Problem z wyskakującym sweet-page w Firefox

[kacper7]

Witam!

 

Mam problem z wyszukiwarka sweet page ktora zainstalowala sie samoistnie po sciagnieciu instalatora skypa ze strony z programami.proby z ustawieniem nowej strony startowej nie pomagaja.moimi dzialaniami bylo jedynie przeskanowanie komptera przy pomocy Malwarebytes bez usuwania czy pokazania wynikow. Prosze o pomoc w usunieciu natreta.

Extras.Txt

OTL.Txt

Addition.txt

FRST.txt

[picasso]

1. Otwórz Notatnik i wklej w nim:

 

(Cherished Technololgy LIMITED) C:\ProgramData\WPM\wprotectmanager.exe
() C:\Program Files (x86)\FindRight\updateFindRight.exe
() C:\Program Files (x86)\FindRight\bin\utilFindRight.exe
R2 Update FindRight; C:\Program Files (x86)\FindRight\updateFindRight.exe [80672 2014-02-14] ()
R2 Util FindRight; C:\Program Files (x86)\FindRight\bin\utilFindRight.exe [80672 2014-02-17] ()
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [493568 2014-02-17] (Cherished Technololgy LIMITED)
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.sweet-page.com/?type=sc&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX&q={searchTerms}
BHO-x32: FindRight - {2c774641-5504-46a8-b63f-6715ae3fe376} - C:\Program Files (x86)\FindRight\FindRightbho.dll (FindRight)
FF StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.sweet-page.com/?type=sc&ts=1392662215&from=cor&uid=HitachiXHTS545050A7E380_130427TM85434925G87LX
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\sweet-page.xml
FF HKLM-x32\...\Firefox\Extensions: [lightningnewtab@gmail.com] - C:\Users\anna\AppData\Roaming\Mozilla\Firefox\Profiles\jhfm5icr.default\extensions\lightningnewtab@gmail.com.xpi

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj adware FindRight, sweet-page Browser newtab extension, WPM17.8.0.3325.

 

3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

 

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

5. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log z AdwCleaner.

 

 

 

.

[kacper7]

Mam nadzieje, ze zrobilem wszystko tak jak trzeba...przesylam to co otrzymalem.

FRST.txt

AdwCleanerR0.txt

AdwCleanerS0.txt

Fixlog.txt

[picasso]

Wszystko zrobione. Kończymy:

 

1. Przez SHIFT+DEL (omija Kosz) skasuj FRST i foldery:

 

C:\FRST

C:\Users\anna\Desktop\Stare dane programu Firefox

C:\Users\anna\AppData\Roaming\sweet-page

 

W AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Zaktualizuj systemowy Internet Explorer. Usuń obie stare wersje Java 7 Update 9 i zastąp najnowszymi (o ile potrzebne): KLIK.

 

 

.

[kacper7]

Dziekuje za pomoc!!!