Elektroda.pl
Elektroda.pl
X

Search our partners

Find the latest content on electronic components. Datasheets.com
Elektroda.pl
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

Google Chrome - rosyjska wyszukiwarka

05 Dec 2015 22:43 1233 2
  • Level 9  
    Cześć
    mam problem z usunięciem rosyjskiej wyszukiwarki w Google Chrome - firstsputnik. W Panelu Sterowania usunąłem co tylko się dało, w sensie wszystko co było podejrzane, ale dalej nic, cały czas mam komunikat przy tej wyszukiwarce że "o tym ustawieniu decyduje administrator".

    Zrobiłem skan FRST, logi załączyłem.
    Pomożecie? plis
  • Helpful post
    IT specialist
    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {3E676A85-B1CC-4E94-A930-9C0214EE8115} - \Microsoft\Windows\SettingSync\BackupTask -> Brak pliku <==== UWAGA
    Task: {44D8B7F3-0C5C-48D7-8B5E-64A60235E7AC} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> Brak pliku <==== UWAGA
    Task: {4BF37176-3300-46DF-970E-57ECB91CF006} - System32\Tasks\Chrome Cleanup Tool post reboot run => D:\Pobrane\chrome_cleanup_tool.exe
    Task: {724E9E0F-FF4C-47BB-8E1A-B7A8DC4426F3} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> Brak pliku <==== UWAGA
    Task: {872DB9AD-9913-49E8-BADA-77056038AD02} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> Brak pliku <==== UWAGA
    Task: {8C022B92-B80E-4351-AB42-DBEB40BC2530} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> Brak pliku <==== UWAGA
    Task: {FCABCA21-B397-42DC-A170-F1E3B7E5461C} - \Microsoft\Windows\Application Experience\AitAgent -> Brak pliku <==== UWAGA
    HKU\S-1-5-21-1608641961-2693055794-3668341103-1001\...\Run: [C] => C:\Windows\system32\GroupPolicy\Machine\Registry.pol [750 2015-12-05] ()
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-1608641961-2693055794-3668341103-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://firstsputnik.ru/?ri=1&uid=4966649c4ce1da9f949c1950f6b1420e&q={searchTerms}
    HKU\S-1-5-21-1608641961-2693055794-3668341103-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://firstsputnik.ru/?ri=1&uid=4966649c4ce1da9f949c1950f6b1420e&q={searchTerms}
    URLSearchHook: [S-1-5-21-1608641961-2693055794-3668341103-1001] UWAGA => Brak domyślnego URLSearchHook
    URLSearchHook: HKU\S-1-5-21-1608641961-2693055794-3668341103-1001 - (Brak nazwy) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - Brak pliku
    SearchScopes: HKU\S-1-5-21-1608641961-2693055794-3668341103-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://firstsputnik.ru/?ri=1&uid=4966649c4ce1da9f949c1950f6b1420e&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-1608641961-2693055794-3668341103-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://firstsputnik.ru/?ri=1&uid=4966649c4ce1da9f949c1950f6b1420e&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-1608641961-2693055794-3668341103-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://firstsputnik.ru/?ri=1&uid=4966649c4ce1da9f949c1950f6b1420e&q=
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.yoursearching.com/?type=sc&ts=...=itr&uid=ST9500420AS_5VJD8MY1XXXX5VJD8MY1
    FF NewTab: hxxp://www.yoursearching.com/newtab/?type=nt&...=itr&uid=ST9500420AS_5VJD8MY1XXXX5VJD8MY1
    FF DefaultSearchEngine: yoursearching
    FF SelectedSearchEngine: yoursearching
    FF SearchPlugin: C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\yy3h7v2q.default\searchplugins\yoursearching.xml [2015-12-05]
    FF Extension: YahooToolsProtected - C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\yy3h7v2q.default\extensions\yahooprotected@gmail.com [2015-12-05] [Brak podpisu cyfrowego]
    FF Extension: Newtab - C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\yy3h7v2q.default\Extensions\deskCutv2@gmail.com [2015-12-05] [Brak podpisu cyfrowego]
    FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\yy3h7v2q.default\extensions\deskCutv2@gmail.com
    FF HKLM-x32\...\Firefox\Extensions: [yahooprotected@gmail.com] - C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\yy3h7v2q.default\extensions\yahooprotected@gmail.com
    StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.yoursearching.com/?type=sc&ts=...=itr&uid=ST9500420AS_5VJD8MY1XXXX5VJD8MY1
    StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.yoursearching.com/?type=sc&ts=...=itr&uid=ST9500420AS_5VJD8MY1XXXX5VJD8MY1
    R2 WindowsMangerProtect; C:\ProgramData\Tmp0x0x\ProtectWindowsManager.exe [344232 2015-12-05] (Sysinternals process Explorer) <==== UWAGA
    2015-12-05 10:41 - 2015-12-05 10:41 - 00003436 _____ C:\Windows\System32\Tasks\Chrome Cleanup Tool post reboot run
    2015-12-05 10:35 - 2015-12-05 10:36 - 00000000 ____D C:\Users\Krzysiek\AppData\Roaming\TSearch
    2015-12-05 10:13 - 2015-12-05 21:26 - 00000000 ____D C:\Users\Krzysiek\AppData\Roaming\yoursearching
    2015-12-05 10:13 - 2015-12-05 10:13 - 00000000 ____D C:\ProgramData\Tmp0x0x
    2015-12-05 10:11 - 2015-12-05 21:26 - 00001008 __RSH C:\ProgramData\ntuser.pol
    2015-12-05 10:11 - 2015-12-05 10:11 - 04184576 _____ C:\Windows\SysWOW64\SearchProtectService.exe
    EmptyTemp:

    W FRST wybierz Napraw.

    Usun katalog C:\FRST i to wszystko.
  • Level 9  
    Mega szybko.
    Dzięki.
    Super, wszystko jest już ok.
    Google Chrome - rosyjska wyszukiwarka