delta-homes i inne szkodniki

[zbiant]

Dzień dobry,

na laptopie mojej żony została zainstalowana wyszukiwarka i strona startowa w przeglądarkach delta-homes. Przeczytałem na jakiś stronach www, że StopZilla usuwa to świństwo, zainstalowałem ten program. Po uruchomieniu i pełnym skanowaniu znalazł około 30 szkodników. Miałem nadzieję, że usunie przy okazji  ten Delta-home ale tego nie zrobił. Po uruchomieniu FireFoxa przy ustawieniach "wyświetl okna i karty z poprzedniej sesji" obok poprzednich kart odpala się nowa karta ze stroną delta-homes. Obawiam się, że i inne szkodniki mogą siedzieć w systemie.

Proszę o pomoc,

pozdrawiam zbiant

FRST.txt

Addition.txt

Shortcut.txt

gmerlog.txt

[jessica]

Zarażone są skróty przeglądarek.

 

1) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

2) Zrób nowe logi FRST.

 

jessi

[zbiant]

zrobione, załączam logi

zbiant

AdwCleanerS0.txt

FRST.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKLM-x32\...\Run: [NPSStartup] => [X]
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Yahoo! Search" /f
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
C:\ProgramData\89c775be-12de-4e15-846c-6b3e6a8c39a2
C:\ProgramData\SetStretch.VBS
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

 

Potem:

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

jessi

[zbiant]

zrobione, dziękuję

zbiant