istartpageing - prośba o pomoc

[kapewu]

cześć,

Od kilku dni mam problem - najpierw wyszukując w chrome zauważyłem, że uruchamia się wyszukiwarka parallax, potem jako strona startowa zaczęło wyskakiwać istartpageing. Przywróciłem domyślne ustawienia chrome i strona startowa już jest ok, ale na liście zainstalowanych programów cały czas widzę istartpageing, które nie daje się usunąć. podczas wyszukiwania w chrome też po wpisaniu frazy "istartpageing" zamiast wyszukiwać coś na ten temat, podstawia się istartpageing jako silnik wyszukiwania.

 

załączam pliki z FRST, będę wdzięczny za pomoc

 

pozdrawiam, krzysiek

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

1) Spróbuj odinstalować

do-search uninstall (HKLM-x32\...\do-search uninstall) (Version:  - do-search) <==== UWAGA

Mega Browse (HKLM\...\Mega Browse) (Version: 2014.03.07.194536 - Mega Browse) <==== UWAGA

 

2) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C"

 

3) Zrób nowe logi FRST.

 

jessi

[kapewu]

co zadziało się po kolei:

ad 1) (z panelu sterowania)

udało się odinstalować mega-browse

nie udało - do-search (ale chyba udało po adw-cleanerze)

 

ad 2)

uruchomiony, załączam logi

 

ad 3)

załączam logi

 

 

czy już jest ok?

Addition.txt

FRST.txt

Shortcut.txt

AdwCleanerC1.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

Task: {14D4BDE9-02D2-4886-880A-5901B749A1A0} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {29F21717-E389-4463-B341-60A8ECB9CDB8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
Task: {2D3E3D50-439D-4041-AF61-034FB7661DAC} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA
Task: {52FD5932-9781-4D8E-B9D3-E63E989C2D15} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {6130DD72-F3F7-45BF-904C-9C344B5C5DE7} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {627E482D-8665-4C7C-BA4E-70D50F52CA49} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {86366FF8-D727-45A1-806B-09FD696056BF} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {8D42860B-F43F-4585-A63F-46BCB6470772} - System32\Tasks\{ADE13121-EEE0-4104-AA0D-B21C9CB1D11D} => pcalua.exe -a "C:\Program Files (x86)\Origin\Origin.exe" -d "C:\Program Files (x86)\Origin"
Task: {AFD64DF9-49AD-43F4-A3C5-EC2DD7DB24E4} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {C891271C-4A3D-438A-BE35-AD71DFC7DD1C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {D8B80FB4-052F-4B27-B086-6E5CFE790418} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {E5796E59-3DC0-4230-A476-4C812A667D1C} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
HKLM-x32\...\Run: [] => [X]
GroupPolicyUsers\S-1-5-21-2761915270-2755311170-1619682916-1008\User: Ograniczenia <======= UWAGA
GroupPolicyUsers\S-1-5-21-2761915270-2755311170-1619682916-1004\User: Ograniczenia <======= UWAGA
GroupPolicyUsers\S-1-5-21-2761915270-2755311170-1619682916-1000\User: Ograniczenia <======= UWAGA
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?type=ds&ts=1428181622&from=cor&uid=SamsungXSSDX840XEVOX120GB_S1D5NSAF130886E&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?type=ds&ts=1428181622&from=cor&uid=SamsungXSSDX840XEVOX120GB_S1D5NSAF130886E&q={searchTerms}
Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Brak pliku
CHR HomePage: Default -> search.ask.com/?gct=hp
CHR StartupUrls: Default -> "hxxp://do-search.com/?type=hp&ts=1428181622&from=cor&uid=SamsungXSSDX840XEVOX120GB_S1D5NSAF130886E","hxxp://www.istartpageing.com/?type=hp&ts=1451651283&z=55513142fbaa62d0d4e2c23g8zawdgaq6w4gaocb7c&from=cornl&uid=samsungxssdx840xevox120gb_s1d5nsaf130886e"
C:\Users\Krzysiek\Links\Recently Changed.lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
 

jessi

[kapewu]

wszystko usunięte! Dziękuję!