Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Google Chrome - rosyjska wyszukiwarka

krupakrz 05 Gru 2015 22:43 1005 2
  • #1 05 Gru 2015 22:43
    krupakrz
    Poziom 9  

    Cześć
    mam problem z usunięciem rosyjskiej wyszukiwarki w Google Chrome - firstsputnik. W Panelu Sterowania usunąłem co tylko się dało, w sensie wszystko co było podejrzane, ale dalej nic, cały czas mam komunikat przy tej wyszukiwarce że "o tym ustawieniu decyduje administrator".

    Zrobiłem skan FRST, logi załączyłem.
    Pomożecie? plis

    0 2
  • Pomocny post
    #2 05 Gru 2015 22:58
    Kolobos
    Spec od komputerów

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {3E676A85-B1CC-4E94-A930-9C0214EE8115} - \Microsoft\Windows\SettingSync\BackupTask -> Brak pliku <==== UWAGA
    Task: {44D8B7F3-0C5C-48D7-8B5E-64A60235E7AC} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> Brak pliku <==== UWAGA
    Task: {4BF37176-3300-46DF-970E-57ECB91CF006} - System32\Tasks\Chrome Cleanup Tool post reboot run => D:\Pobrane\chrome_cleanup_tool.exe
    Task: {724E9E0F-FF4C-47BB-8E1A-B7A8DC4426F3} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> Brak pliku <==== UWAGA
    Task: {872DB9AD-9913-49E8-BADA-77056038AD02} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> Brak pliku <==== UWAGA
    Task: {8C022B92-B80E-4351-AB42-DBEB40BC2530} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> Brak pliku <==== UWAGA
    Task: {FCABCA21-B397-42DC-A170-F1E3B7E5461C} - \Microsoft\Windows\Application Experience\AitAgent -> Brak pliku <==== UWAGA
    HKU\S-1-5-21-1608641961-2693055794-3668341103-1001\...\Run: [C] => C:\Windows\system32\GroupPolicy\Machine\Registry.pol [750 2015-12-05] ()
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-1608641961-2693055794-3668341103-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://firstsputnik.ru/?ri=1&uid=4966649c4ce1da9f949c1950f6b1420e&q={searchTerms}
    HKU\S-1-5-21-1608641961-2693055794-3668341103-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://firstsputnik.ru/?ri=1&uid=4966649c4ce1da9f949c1950f6b1420e&q={searchTerms}
    URLSearchHook: [S-1-5-21-1608641961-2693055794-3668341103-1001] UWAGA => Brak domyślnego URLSearchHook
    URLSearchHook: HKU\S-1-5-21-1608641961-2693055794-3668341103-1001 - (Brak nazwy) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - Brak pliku
    SearchScopes: HKU\S-1-5-21-1608641961-2693055794-3668341103-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://firstsputnik.ru/?ri=1&uid=4966649c4ce1da9f949c1950f6b1420e&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-1608641961-2693055794-3668341103-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://firstsputnik.ru/?ri=1&uid=4966649c4ce1da9f949c1950f6b1420e&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-1608641961-2693055794-3668341103-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://firstsputnik.ru/?ri=1&uid=4966649c4ce1da9f949c1950f6b1420e&q=




    StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.yoursearching.com/?type=sc&ts=...=itr&uid=ST9500420AS_5VJD8MY1XXXX5VJD8MY1
    FF NewTab: hxxp://www.yoursearching.com/newtab/?type=nt&...=itr&uid=ST9500420AS_5VJD8MY1XXXX5VJD8MY1
    FF DefaultSearchEngine: yoursearching
    FF SelectedSearchEngine: yoursearching
    FF SearchPlugin: C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\yy3h7v2q.default\searchplugins\yoursearching.xml [2015-12-05]
    FF Extension: YahooToolsProtected - C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\yy3h7v2q.default\extensions\yahooprotected@gmail.com [2015-12-05] [Brak podpisu cyfrowego]
    FF Extension: Newtab - C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\yy3h7v2q.default\Extensions\deskCutv2@gmail.com [2015-12-05] [Brak podpisu cyfrowego]
    FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\yy3h7v2q.default\extensions\deskCutv2@gmail.com
    FF HKLM-x32\...\Firefox\Extensions: [yahooprotected@gmail.com] - C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\yy3h7v2q.default\extensions\yahooprotected@gmail.com
    StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.yoursearching.com/?type=sc&ts=...=itr&uid=ST9500420AS_5VJD8MY1XXXX5VJD8MY1
    StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.yoursearching.com/?type=sc&ts=...=itr&uid=ST9500420AS_5VJD8MY1XXXX5VJD8MY1
    R2 WindowsMangerProtect; C:\ProgramData\Tmp0x0x\ProtectWindowsManager.exe [344232 2015-12-05] (Sysinternals process Explorer) <==== UWAGA
    2015-12-05 10:41 - 2015-12-05 10:41 - 00003436 _____ C:\Windows\System32\Tasks\Chrome Cleanup Tool post reboot run
    2015-12-05 10:35 - 2015-12-05 10:36 - 00000000 ____D C:\Users\Krzysiek\AppData\Roaming\TSearch
    2015-12-05 10:13 - 2015-12-05 21:26 - 00000000 ____D C:\Users\Krzysiek\AppData\Roaming\yoursearching
    2015-12-05 10:13 - 2015-12-05 10:13 - 00000000 ____D C:\ProgramData\Tmp0x0x
    2015-12-05 10:11 - 2015-12-05 21:26 - 00001008 __RSH C:\ProgramData\ntuser.pol
    2015-12-05 10:11 - 2015-12-05 10:11 - 04184576 _____ C:\Windows\SysWOW64\SearchProtectService.exe
    EmptyTemp:

    W FRST wybierz Napraw.

    Usun katalog C:\FRST i to wszystko.

    0
  • #3 05 Gru 2015 23:18
    krupakrz
    Poziom 9  

    Mega szybko.
    Dzięki.
    Super, wszystko jest już ok.
    Google Chrome - rosyjska wyszukiwarka

    0