Problem ze złosliwą wyszukiwarką yesearches

[mobinaut]

Witam,

 

Bardzo proszę o pomoc w usunięciu złośliwej wyszukiwarki yessearches. Paskudztwo zainstalowało się najprawdopodobniej przy okazji pobierania oprogramowania.

FRST.txt

Addition.txt

Shortcut.txt

[picasso]

Akcje do wdrożenia:

 

1. Odinstaluj stare wersje: Adobe AIR, Java 7 Update 51, Java 7 Update 9 (64-bit), Real Alternative 2.0.2.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {4F5BB314-8043-4D42-960D-21C37436A5BD} - System32\Tasks\WinTaske => C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe [2016-01-25] ()
S2 Winsere; C:\Program Files (x86)\Winsere\Winsere\Winsere.exe [295096 2016-01-25] ()
S3 massfilter; system32\drivers\massfilter.sys [X]
U4 WMCoreService; Brak ImagePath
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [X]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [X]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1983712293-639761611-1462550138-1000\...\Run: [GoogleDriveSync] => "C:\Program Files (x86)\Google\Drive\googledrivesync.exe" /autostart
Startup: C:\Users\wizard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Quick Launcher.lnk [2014-02-04]
GroupPolicyScripts: Ograniczenia 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-1983712293-639761611-1462550138-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki
Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Brak pliku
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
DeleteKey: HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I
DeleteKey: HKCU\Software\dobreprogramy
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\do-search
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Uninstall ior
DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
DisableService: PLAY ONLINE. RunOuc
RemoveDirectory: C:\AdwCleaner
RemoveDirectory: C:\Program Files (x86)\SearchesToYesbnd
RemoveDirectory: C:\Program Files (x86)\Winsere
RemoveDirectory: C:\Program Files (x86)\WinTaske
RemoveDirectory: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Editor 3.3
RemoveDirectory: C:\Users\wizard\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
RemoveDirectory: C:\Users\wizard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Core FTP (x64)
RemoveDirectory: C:\Users\wizard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Deluxe Ski Jump 2.1
Folder: C:\ProgramData\Installations
Folder: C:\Users\Public\Documents\dmp
C:\Users\wizard\IP_Log_Data.js
C:\Users\wizard\Network_Meter_Data.js
C:\Users\wizard\AppData\Roaming\Network Meter_Usage.ini
C:\Users\wizard\Links\100D3100.lnk
C:\Users\wizard\Links\WYSYŁKI.lnk
CMD: netsh advfirewall reset
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść przeglądarki:

 

Firefox:

• Odłącz synchronizację (o ile włączona): KLIK.
• Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
• Menu Historia > Wyczyść całą historię przeglądania.
• Następnie zamknij Firefox. Klawisz z flagą Windows + R, wklej komendę firefox -p i w Menedżerze profilów pousuwaj wszystkie z wyjątkiem bieżącego.

Google Chrome:

• Zresetuj synchronizację (o ile włączona): KLIK.
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone.
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Zrób nowy log FRST z opcji Skanuj (Scan), już bez Addition i Shortcut. Dołącz też plik fixlog.txt. Edytowane 2 Czerwca 2016 przez picasso
Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso