Usuwanie Dynamo Combo

[kamilos90r]

Mam problem odnosnie dynamo combo. Wrzucam tutaj pliki z  frst i addidtion.

Jak moglbym usunac ten program z komputera. Z gory dziekuje za pomoc:)

FRST.txt

Addition.txt

[picasso]

Zestaw obowiązkowych logów niekompletny - brak trzeciego obowiązkowego pliku FRST Shortcut. W systemie działają aktywnie sterowniki grupy Sambreel. Google Chrome jest zablokowane na bazie polityk, w przeglądarce widać adware DigiHelp a nie Dynamo Combo. Jeśli jest tam coś więcej, to Chrome było niepoprawnie czyszczone (tylko usuwanie katalogu rozszerzenia z dysku). Do wdrożenia:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
R1 {8aefbcaf-640f-4dca-9a92-ed05ee387238}Gw64; C:\Windows\System32\drivers\{8aefbcaf-640f-4dca-9a92-ed05ee387238}Gw64.sys [48776 2014-12-21] (StdLib)
R1 {993baf86-643c-42e9-95e5-094f337533f0}Gw64; C:\Windows\System32\drivers\{993baf86-643c-42e9-95e5-094f337533f0}Gw64.sys [48776 2014-12-17] (StdLib)
R1 {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64; C:\Windows\System32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys [44688 2014-09-19] (StdLib)
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
CHR HomePage: Default -> www.wp.pl/?src01=dp220140912
CHR StartupUrls: Default -> "www.wp.pl/?src01=dp220140912"
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220141218
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://websearch.searchoholic.info/?pid=2921&r=2015/01/02&hid=8942610527210857067&lg=EN&cc=PL&unqvl=72
HKU\S-1-5-21-2227836221-3376171124-1003496566-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://websearch.searchoholic.info/?pid=2921&r=2015/01/02&hid=8942610527210857067&lg=EN&cc=PL&unqvl=72
SearchScopes: HKLM-x32 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.searchoholic.info/?l=1&q={searchTerms}&pid=2921&r=2015/01/02&hid=8942610527210857067&lg=EN&cc=PL&unqvl=72
SearchScopes: HKLM-x32 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.searchoholic.info/?l=1&q={searchTerms}&pid=2921&r=2015/01/02&hid=8942610527210857067&lg=EN&cc=PL&unqvl=72
SearchScopes: HKU\S-1-5-21-2227836221-3376171124-1003496566-1000 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.searchoholic.info/?l=1&q={searchTerms}&pid=2921&r=2015/01/02&hid=8942610527210857067&lg=EN&cc=PL&unqvl=72
Task: {91EF3F1E-1213-4B51-BB79-C962FA6DD613} - System32\Tasks\{0C8A02C6-8045-4DC2-AD95-6633CC991E33} => pcalua.exe -a "D:\Age Of Empires 3 All in One\AGE OF EMPIRES 3\directx9\DXSETUP.exe" -d "D:\Age Of Empires 3 All in One\AGE OF EMPIRES 3\directx9"
C:\Users\Fudala\AppData\Local\Google\Chrome\User Data\Default\Preferences
C:\Windows\System32\drivers\{8aefbcaf-640f-4dca-9a92-ed05ee387238}Gw64.sys
C:\Windows\System32\drivers\{993baf86-643c-42e9-95e5-094f337533f0}Gw64.sys
C:\Windows\System32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. W Google Chrome:

• Ustawienia > karta Rozszerzenia > odinstaluj DigiHelp odinstaluj.
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Zrób nowy log FRST z opcji Scan, zaznacz pole Shortcut, by powstał brakujący log. Dołącz też plik fixlog.txt.