Przeglądarka zablokowana - internet websearch

[robak]

Witam

 

 

Dziewczyna poprosiła mnie o naprawienie komputera,a ja zwracam się z prośbą do Was

 

Przy odpaleniu przeglądarki lub dodawaniu nowej karty wyskakiwała strona chrome:/ quickstart/ content / index.html i nie mogła otwierać żadnych stron. Avast nie wykrył żadnych wirusów. Koleżanka doradziła i zostało wykonane wszystko zgodnie z tą instrukcja (http://www.fixyourbrowser.com/removal-instructions/remove-quick-start-newtab-adware-working-removal-guide/) przez moją dziewczynę. Jednak dalej przy otwieraniu nowej karty wyskakuję ten adres chrome/ quickstart..... Przy okazji są może jeszcze inne niepotrzebne rzeczy do usunięcia. Dzięki za pomoc.

 

 

Dorzucam GMER

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

Shortcut.txt

Gmer.txt

[picasso]

Tak, widzę tę konfigurację Nowej karty w Firefox:

 

FireFox:

========

FF NewTab: chrome://quick_start/content/index.html

 

Ale to nie wszystko, w procesach uruchamia się niejaki TasksWatch.exe z Temp i jest więcej odpadków adware. Ponadto, w systemie jest niepoprawnie odinstalowany pakiet McAfee (m.in. czynne sterowniki). Do przeprowadzenia następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

() C:\Users\Monika\AppData\Local\Temp\TasksWatch.exe
HKLM-x32\...\Run: [mcui_exe] - "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [TasksWatch] - C:\Users\Monika\AppData\Local\Temp\TasksWatch.exe [1289872 2014-04-01] ()
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-1363771629-968075442-2822431997-1000\...\Run: [Tiny download manager] - "C:\Users\Monika\AppData\Local\DM\TinyDM.exe" /M
AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL => C:\PROGRA~2\SupTab\SEARCH~2.DLL File Not Found
AppInit_DLLs-x32: C:\PROGRA~2\SupTab\SEARCH~1.DLL => "C:\PROGRA~2\SupTab\SEARCH~1.DLL" File Not Found
Task: {D8D1E7A2-6AC7-45CF-A0D8-418A06ECE915} - System32\Tasks\DTReg => C:\Users\Monika\AppData\Roaming\defaulttab\defaulttab\DTReg.exe 
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\webssearches.xml
C:\Users\Monika\Downloads\RegClean Pro.lnk
C:\Users\Monika\Downloads\Tiny download manager.lnk
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"
AV: McAfee Anti-Virus i McAfee Anti-Spyware (Disabled - Up to date) {86355677-4064-3EA7-ABB3-1B136EB04637}
AS: McAfee Anti-Virus i McAfee Anti-Spyware (Disabled - Up to date) {3D54B793-665E-3129-9103-206115370C8A}
FW: McAfee Firewall (Disabled) {BE0ED752-0A0B-3FFF-80EC-B2269063014C}
Reg: reg add "HKCU\Software\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Specjalny skrót Internet Explorer został błędnie naprawiony czymś (utrata specjalnego atrybutu):

 

Shortcut: C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

 

W pasku adresów eksploratora wklej ścieżkę C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

3. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

 

4. Uruchom TFC - Temp Cleaner.

 

5. Uruchom McAfee Consumer Product Removal Tool.

 

6. Zrób nowy log FRST (bez Addition i Shortcut). Dołącz też plik fixlog.txt i zaległy log z katalogu C:\AdwCleaner (program był już używany).

 

 

 

.

[robak]

Skany AdwCleaner nie były robione przeze mnie, więc dodaje wszystkie.

AdwCleanerR0.txt

AdwCleanerR1.txt

AdwCleanerS0.txt

AdwCleanerS1.txt

Fixlog.txt

FRST.txt

[picasso]

Prawie wszystko zrobione. Tylko jedna rzecz nie wykonała się, tzn. usunięcie rejestracji McAfee z Centrum zabezpieczeń. Prawdopodobna przyczyna: czynne w owym momencie sterowniki McAfee. W późniejszej fazie został jednak zastosowany usuwacz firmowy McAfee. Na wszelki wypadek podaj mi nowy log FRST Addition.

 

 

 

 

.