Automatycznie otwierająca się karta iStartSurf w Google Chrome

[ewelina26]

Witam. Tak jak napisałam w temacie, gdy włączam przeglądarkę, automatycznie otierają się dwia karty. Jedna, ta właściwa, z google, a druga z iStartSurf. Nie idzie tego zmienić w ustawieniach przeglądarki. Antywirus niedawawno wykrył jakieś wirusy, ale zostały one usunięte. Nie wiem czy nie ma to związku z programem BlueStacks Notification Center, którego od jakiegoś czasu nie mogę usunąć. Proszę o pomoc.

Addition.txt

Extras.Txt

FRST.txt

GMER.txt

OTL.Txt

Shortcut.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

HKLM-x32\...\Run: [fst_pl_169] => [X]

Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-21-2083487716-658805820-2044387795-1000\Software\Microsoft\Internet Explorer\SearchScopes" /f

CHR Extension: (Chromoji - Emoji for Google Chrome™) - C:\Users\Ewelina\AppData\Local\Google\Chrome\User Data\Default\Extensions\cahedbegdkagmcjfolhdlechbkeaieki

Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log.

 

Do SystemLook x64 wklej:

 

:regfind

istartsurf

Naciśnij Look i pokaż raport.

 

jessi

[ewelina26]

logi

Fixlog.txt

SystemLook.txt

[jessica]

Do Notatnika wklej:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\istartsurfSoftware]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\istartsurfSoftware\istartsurfhp]

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

 

Sądząc po tym, co wykrył SystemLook, to problem już nie istnieje.

Czy tak jest w rzeczywistości?

 

jessi

[ewelina26]

Tak, już wszystko jest ok. 

[jessica]

W takim razie kończymy:

 

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

przez SHIFT+DEL usuń pozostały folder C:\FRST

 

SystemLook - usuń ręcznie.

 

jessi

[pko]

Witam ! ni emoge dodać nowego postu wiec pisze tutaj !!!!

Ja mam to samo tylko mam jedną kartę w przegladarce mozilla firefox ! prosze o pomoc

[Rucek]

@pko myślę że możesz dodać nowy post tylko nie wiesz jak, więc od początku.

 

zapoznaj się prosze z zasadami działu:
1. https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/
2. https://www.fixitpc.pl/forum-38/announcement-2-wa%C5%BCne-oprogramowanie-emuluj%C4%85ce-nap%C4%99dy/
3. https://www.fixitpc.pl/forum-38/announcement-1-wa%C5%BCne-u%C5%BCytkownicy-uprawnieni-do-pomocy/

Przeczytaj wszystko dokładnie przed wykonaniem dzialan.
Postepujac zgodnie z powyzszymi instrukcjami - dołącz / wymagane logi do tematu.

 

ścieżka do dodania tematu: https://www.fixitpc.pl/forum/38-dzia%C5%82-pomocy-dora%C5%BAnej/   - tutaj troche niżej masz guzik NAPISZ NOWY TEMAT, tam masz też DODAJ PLIKI i niżej  NAPISZ TEMAT ( obok podgląd posta )

dalej:

Ma być łącznie 6 logów (GMER [recznie wklejasz wynik skanowania do pliku GMER.txt], FRST [FRST.txt, Addition.txt, Shortcut.txt], OTL [OTL.txt i Extras.txt])
Jak coś nie bedzie chciało sie uruchomić - to odpal system w trybie awaryjnym i wtedy zrób logi.
Jeśli z czymś bedzie problem - pisz w poście.
Po wrzuceniu logów nie dokonuj już żadnych zmian na kompie - logi muszą być aktualne.
Przeczytaj dokładnie info na temat GMERa.
Jak coś zmieniasz w poście to używaj opcji EDYTUJ by był porządek.
Czekaj cierpliwie na pomoc. Na forum są duże opóźnienia przez nieobecność Picasso. Trzeba uzbroić się w cierpliwość.

[pko]

nie rozumie dalej od czego mam zaczać.

[picasso]

pko

 

Twoje posty tu usunę, gdyż jest zakaz podpinania się do cudzych wątków. Proszę załóż własny temat w tym dziale (klikasz na przycisk "Napisz nowy temat"): KLIK. W poście należy dostarczyć dane, czyli logi z programów FRST i OTL: KLIK.

 

 

ewelina26

 

gdy włączam przeglądarkę, automatycznie otierają się dwia karty. Jedna, ta właściwa, z google, a druga z iStartSurf

Ten efekt odpowiada zapisanej sesji Google Chrome, o czym zawiadamiał zresztą log z FRST:

 

Chrome:

=======

CHR StartupUrls: "hxxp://www.google.com/", "hxxp://www.istartsurf.com/?type=hp&ts=1407251752&from=tt4u&uid=ST500LM000-1EJ162_W371C369XXXXW371C369"

 

Modyfikacja jest zapisana w pliku Preferences Google Chrome, a nie w rejestrze. Czyszczenie tego robi się więc w opcjach Google Chrome: Ustawienia > karta Ustawienia > Po uruchomieniu > usunąć adresy. Od niedawna FRST też może te wpisy naprawiać, ale tego tu nie zadano. Żadne z przeprowadzonych działań nie adresowało tego obszaru, więc skoro problem ponoć już "nie występuje", to coś jednak robiono ręcznie w opcjach Google, ale samodzielnie. Akcje w temacie nie mają związku.

 

 

Nie wiem czy nie ma to związku z programem BlueStacks Notification Center, którego od jakiegoś czasu nie mogę usunąć.

Nie powinno mieć to związku. Jaki błąd się pokazuje?

 

 

jessika

 

Jaki powód usuwania folderu rozszerzenia Chromoji - Emoji for Google Chrome™? To zresztą i tak się nie wykonało wg fixlog.

I przypominam, że przetwarzanie tych szczególnych linii Google skutkuje tylko usunięciem folderu (procedura nie czyści w ogóle Preferences), rozszerzenie nadal jest widoczne w opcjach Google. Jeśli rozszerzenie ma być usuwane, rozpoczyna się od jego deinstalacji w opcjach Google. Skrypt FRST to ostatni sort, do usuwania szczątków lub rozszerzeń, które są zablokowane / pozorują deinstalację (lokalizacja poza profilem Google, np. w C:\ProgramData).

 

 

 

.