Strony startowe w przeglądarkach - omiga-plus

[NoVVy]

Witam

Po ściągnięciu programu ze strony dobreprogramy.pl zainstalował mi się program search-protect oraz podmieniły się strony startowe (omiga-plus) w przeglądarkach IE i Chrome. W Firefox udało mi się zmienić stronę startową i usunąć search-protect (ubity proces hpnotify.exe i skasowany ręcznie plik i od tamtej pory przynajmniej w tray'u już się nie pojawia ikonka search-protect) jednak proszę o sprawdzenie logów czy wszystko jest w porządku.

 

FRST.txt

Addition.txt

Shortcut.txt

OTL.Txt

Extras.Txt

gmer.txt

[picasso]

Jest tu jeszcze co czyścić - multum przekierowań omiga-plus.com. Operacje do wdrożenia:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
CHR HomePage: Default -> hxxp://isearch.omiga-plus.com/?type=hppp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871
CHR StartupUrls: Default -> "hxxp://isearch.omiga-plus.com/?type=hppp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871"
CHR DefaultSearchKeyword: Default -> omiga-plus
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\omiga-plus.xml
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hppp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hppp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hppp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hppp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-4010961823-3175815874-2470197352-1004\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hppp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871
HKU\S-1-5-21-4010961823-3175815874-2470197352-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hppp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://isearch.omiga-plus.com/web/?type=dspp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://isearch.omiga-plus.com/web/?type=dspp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://isearch.omiga-plus.com/web/?type=dspp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://isearch.omiga-plus.com/web/?type=dspp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4010961823-3175815874-2470197352-1004 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://isearch.omiga-plus.com/web/?type=dspp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4010961823-3175815874-2470197352-1004 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://isearch.omiga-plus.com/web/?type=dspp&ts=1420384816&from=cor&uid=WDCXWD1600BEVT-22ZCT0_WD-WXF0EA9NF871NF871&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4010961823-3175815874-2470197352-1004 -> {BDF61FAE-9D19-40F0-8F34-688DEB334CA9} URL = http://securedsearch.lavasoft.com/results.php?pr=vmn&id=webcompa&ent=ch_WCYID10005_searchprotect_150106&q={searchTerms}
Task: {0763D332-922D-4F75-875F-9737ACAB4518} - System32\Tasks\{92BD45AA-F9D1-4401-A5D3-FBE94F33CC69} => pcalua.exe -a C:\Sterowniki\sp56036.exe -d C:\Sterowniki
Task: {1DD74D9B-4544-46CA-ACA3-03EB03C7AA3C} - System32\Tasks\{8B3A637E-C34B-4706-9A4B-6B0B6B66DACA} => pcalua.exe -a C:\Sterowniki\sp54972.exe -d C:\Sterowniki
Task: {4F722DFE-8CD3-4C7F-8B59-07F5B4333507} - System32\Tasks\{8973FED7-90FF-4549-AFD2-E03AECCBD3F9} => pcalua.exe -a C:\Sterowniki\sp54746.exe -d C:\Sterowniki
Task: {A323FA2C-2C35-40C2-9FDF-8DCA642F88BA} - System32\Tasks\{83C99E33-DAE7-4F55-B7C9-D3338F7ACBFA} => pcalua.exe -a C:\Sterowniki\sp57965.exe -d C:\Sterowniki
Task: {E1A22F5F-A272-46F7-9BA8-D5A55F575EE6} - System32\Tasks\{5B21E07D-D17B-4DCA-99BE-F277A37152E1} => pcalua.exe -a C:\Sterowniki\sp53753.exe -d C:\Sterowniki
C:\Program Files (x86)\XTab
C:\ProgramData\IHProtectUpDate
C:\ProgramData\WindowsMangerProtect
C:\Users\Lila i Leoś\AppData\Local\CrashDumps
C:\Users\Lila i Leoś\AppData\Roaming\omiga-plus
C:\Users\Lila i Leoś\AppData\Roaming\WebTest
C:\Users\Piotr\AppData\Local\CrashDumps
C:\Users\Piotr\AppData\Roaming\rmi
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Na czas operacji wyłącz COMODO, gdyż przeszkodzi FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

 

3. Wyczyść Google Chrome z adware:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy omiga-plus.com.
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Napraw uszkodzony skrót IE:

 

Shortcut: C:\Users\Lila i Leoś\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

 

W pasku adresów eksploratora wklej ścieżkę C:\Users\Lila i Leoś\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

[NoVVy]

Wyszukiwarki omiga-plus pousuwałem już wcześniej z Chrome. To samo z Firefox. Także idąc po kolei według tego co napisałaś na listach wyszukiwarek już nie było omiga-plus. Poza tym wszystko zrobiłem zgodnie z instrukcją.

FRST.txt

Fixlog.txt

[picasso]

Sukces akcji. Uruchom AdwCleaner, wybierz opcję Szukaj (na razie nie stosuj Usuń) i dostarczwynikowy log z folderu C:\AdwCleaner.

[NoVVy]

Skanowanie AdwCleaner'em zrobione (bez usuwania).

AdwCleanerR0.txt

[picasso]

1. Uruchom AdwCleaner ponownie, lecz tym razem wybierz Szukaj + Usuń. Po usuwaniu:

 

2. Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

[NoVVy]

1. Szukaj + Usuń w AdwCleaner zrobione.

 

2. Fix z plikiem fixlist.txt w FRST zrobiony.

 

Fixlog.txt

[picasso]

Usuń pobrany FRST z podfolderu na Pulpicie. Następnie zastosuj DelFix i wyczyść foldery Przywracania systemu: KLIK.

 

To wszystko.

[NoVVy]

Usunąłem FRST i zastosowałem DelFix. Przywracanie systemu mam zawsze wyłączone ale dla pewności sprawdziłem czy jakiś program go nie uruchomił (punkty przywracania są usunięte).

 

Bardzo dziękuję za pomoc. Miłego dnia.

DelFix.txt

[picasso]

Przywracanie systemu mam zawsze wyłączone ale dla pewności sprawdziłem czy jakiś program go nie uruchomił (punkty przywracania są usunięte).

Drobna uwaga: nie polecam wyłączać tej funkcji na systemach Vista i nowszych. To cenna funkcja ratunkowa na tych platformach. Nawiasem mówiąc to Przywracanie nie wyglądało na wyłączone, gdyż FRST notował conajmniej jeden punkt Przywracania:

 

==================== Restore Points =========================
 

11-01-2015 19:00:10 Kopia zapasowa systemu Windows

 

Skasuj C:\Delfix.txt. To tyle.