Cześć wszystkim. Mam podobny problem jak kilka osób ostatnio - wyszukiwarka Coldsearch. Załączam pliki i ładnie proszę o pomoc.

Odinstaluj K-Lite Codec Pack Packages. Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, odpal go i kliknij Fix/Napraw. Przeskanuj komputer programem ADWCleaner i usuń wszystko co znalazł.

Odinstaluj Akamai NetSession Interface, K-Lite Codec Pack Packages. Otwórz notatnik systemowy i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. Uruchom jako administrator FRST i kliknij w Fix/Napraw. Pobierz i uruchom jako administrator AdwCleaner Kliknij Scan i później Cleaning.

Skasuj folder C:\FRST. W AdwCleaner użyj opcji Uninstall.

REKLAMA

Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak usunąć Coldsearch i zmienić domyślną wyszukiwarkę?

farmfrit 11 Gru 2015 14:05 1137 4

REKLAMA

Zgłoś naruszenie prawa

| Nowy temat

#1 15230659 11 Gru 2015 14:05

farmfrit farmfrit

Poziom 2

Posty: 2
Autor tematu

Post #1
15230659 11 Gru 2015 14:05

Cześć wszystkim.
Mam podobny problem jak kilka osób ostatnio - wyszukiwarka Coldsearch.
Załączam pliki i ładnie proszę o pomoc.

Załączniki:

Addition_11-12-2015_13-53-50.txt (66.65 KB) Musisz być zalogowany, aby pobrać ten załącznik.

FRST_11-12-2015_13-53-50.txt (63.43 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
Pomocny post

#2 15230683 11 Gru 2015 14:13

Domino_2 Domino_2

Pomocny dla użytkowników

Posty: 1048

Pomógł: 315

Ocena: 99
Pomocny post? (+1)

Pomocny post
Post #2
15230683 11 Gru 2015 14:13

Odinstaluj K-Lite Codec Pack Packages.

Cytat:

Task: {BA4630B9-D783-452D-A0C5-19AB229E6280} - System32\Tasks\{F29ED833-08AC-4053-8415-5F424A2D4599} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.6.11.106/pl/abandoninstall?page=tsMain
Task: {C3DD60B6-A7C0-4C54-BD16-8C017C3395C7} - System32\Tasks\Opera scheduled Autoupdate 1420709107 => C:\Program Files (x86)\Opera\launcher.exe [2015-07-30] (Opera Software)
Shortcut: C:\Users\dpyc.BA\Desktop\IAFIS — skrót.lnk -> W:\IAFIS.bat (Brak pliku) <==== UWAGA
Winlogon\Notify\DeviceNP-x32: DeviceNP.dll [X]
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku
BootExecute: autocheck autochk /k:C *
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
GroupPolicyScripts: Ograniczenia <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKU\S-1-5-21-797876238-1023190460-85959121-1005\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=ds&ts=1445696791&z=6b404e04288a3e536a9ee68g8zbz3w1q8teqbmdteg&from=cornl&uid=samsungxhm320hj_s2auj1lz802132&q={searchTerms}
HKU\S-1-5-21-797876238-1023190460-85959121-1005\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1445696791&z=6b404e04288a3e536a9ee68g8zbz3w1q8teqbmdteg&from=cornl&uid=samsungxhm320hj_s2auj1lz802132&q={searchTerms}
SearchScopes: HKLM -> DefaultScope - brak wartości
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {3867510B-BDA7-4804-9BCA-D95DD1CAD407} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMNTDF&pc=CMNTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {3867510B-BDA7-4804-9BCA-D95DD1CAD407} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMNTDF&pc=CMNTDF&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-17847077-1456411388-1539857752-27651 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-797876238-1023190460-85959121-1005 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: GoodTab Class -> {1F91A9A1-01BA-4c81-863D-3BA0751E1419} -> C:\Program Files (x86)\MiuiTab\SupTab.dll => Brak pliku
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll => Brak pliku
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.piesearch.com/?type=sc&ts=1449752939&pid=etc1209&uid=2ba0ec15-7232-4f51-a7ff-d6cba781f537
FF Plugin: @Microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @Microsoft.com/GENUINE -> disabled [Brak pliku]
FF HKLM-x32\...\Firefox\Extensions: [smartffsearch@gmail.com] - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\smartffsearch@gmail.com
FF Extension: Quick NewTab - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\smartffsearch@gmail.com [2015-12-10] [Brak podpisu cyfrowego]
FF HKLM-x32\...\Firefox\Extensions: [ffsmartsearchbar@gmail.com] - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\ffsmartsearchbar@gmail.com
FF Extension: Smart Search - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\ffsmartsearchbar@gmail.com [2015-12-10] [Brak podpisu cyfrowego]
FF HKLM-x32\...\Firefox\Extensions: [sidebarff@gmail.com] - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\sidebarff@gmail.com
FF Extension: sidebar - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\sidebarff@gmail.com [2015-12-10] [Brak podpisu cyfrowego]
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.piesearch.com/?type=sc&ts=1449752939&pid=etc1209&uid=2ba0ec15-7232-4f51-a7ff-d6cba781f537
StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe hxxp://www.piesearch.com/?type=sc&ts=1449752939&pid=etc1209&uid=2ba0ec15-7232-4f51-a7ff-d6cba781f537
S2 IHProtect Service; C:\Program Files (x86)\MiuiTab\ProtectService.exe [X]
EmptyTemp:

Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, odpal go i kliknij Fix/Napraw.

Przeskanuj komputer programem ADWCleaner i usuń wszystko co znalazł.
REKLAMA
#3 15230693 11 Gru 2015 14:20

Acorus 20 Acorus 20

Poziom 43

Posty: 10541

Pomógł: 3247

Ocena: 1063
Pomocny post? (0)

Post #3
15230693 11 Gru 2015 14:20

Odinstaluj Akamai NetSession Interface, K-Lite Codec Pack Packages. Otwórz notatnik systemowy i wklej:

Cytat:
Task: {BA4630B9-D783-452D-A0C5-19AB229E6280} - System32\Tasks\{F29ED833-08AC-4053-8415-5F424A2D4599} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.6.11.106/pl/abandoninstall?page=tsMain
Shortcut: C:\Users\dpyc.BA\Desktop\IAFIS — skrót.lnk -> W:\IAFIS.bat (Brak pliku) <==== UWAGA
Winlogon\Notify\DeviceNP-x32: DeviceNP.dll [X]
HKU\S-1-5-21-797876238-1023190460-85959121-1005\...\Run: [Akamai NetSession Interface] => C:\Users\dpyc\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-797876238-1023190460-85959121-1005\...\Policies\Explorer: []
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku
BootExecute: autocheck autochk /k:C *
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
GroupPolicyScripts: Ograniczenia <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-797876238-1023190460-85959121-1005\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=ds&ts=1445696791&z=6b404e04288a3e536a9ee68g8zbz3w1q8teqbmdteg&from=cornl&uid=samsungxhm320hj_s2auj1lz802132&q={searchTerms}
HKU\S-1-5-21-797876238-1023190460-85959121-1005\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1445696791&z=6b404e04288a3e536a9ee68g8zbz3w1q8teqbmdteg&from=cornl&uid=samsungxhm320hj_s2auj1lz802132&q={searchTerms}
SearchScopes: HKLM -> DefaultScope - brak wartości
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {3867510B-BDA7-4804-9BCA-D95DD1CAD407} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMNTDF&pc=CMNTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {3867510B-BDA7-4804-9BCA-D95DD1CAD407} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMNTDF&pc=CMNTDF&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-17847077-1456411388-1539857752-27651 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-797876238-1023190460-85959121-1005 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF HKLM-x32\...\Firefox\Extensions: [smartffsearch@gmail.com] - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\smartffsearch@gmail.com
FF Extension: Quick NewTab - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\smartffsearch@gmail.com [2015-12-10] [Brak podpisu cyfrowego]
FF HKLM-x32\...\Firefox\Extensions: [ffsmartsearchbar@gmail.com] - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\ffsmartsearchbar@gmail.com
FF Extension: Smart Search - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\ffsmartsearchbar@gmail.com [2015-12-10] [Brak podpisu cyfrowego]
FF HKLM-x32\...\Firefox\Extensions: [sidebarff@gmail.com] - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\sidebarff@gmail.com
FF Extension: sidebar - C:\Users\dpyc\AppData\Roaming\Mozilla\Firefox\Profiles\8ezhzmcq.default\extensions\sidebarff@gmail.com [2015-12-10] [Brak podpisu cyfrowego]
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.piesearch.com/?type=sc&ts=1449752939&pid=etc1209&uid=2ba0ec15-7232-4f51-a7ff-d6cba781f537
StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe hxxp://www.piesearch.com/?type=sc&ts=1449752939&pid=etc1209&uid=2ba0ec15-7232-4f51-a7ff-d6cba781f537
S2 IHProtect Service; C:\Program Files (x86)\MiuiTab\ProtectService.exe [X]
2015-12-10 14:09 - 2015-12-10 14:09 - 00000000 ____D C:\ProgramData\TempMoudleSet
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.
Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.
REKLAMA
#4 15243108 15 Gru 2015 16:36

farmfrit farmfrit

Poziom 2

Posty: 2
Autor tematu Pomocny post? (0)

Post #4
15243108 15 Gru 2015 16:36

Dziękuję, działa.
#5 15243123 15 Gru 2015 16:41

Acorus 20 Acorus 20

Poziom 43

Posty: 10541

Pomógł: 3247

Ocena: 1063
Pomocny post? (0)

Post #5
15243123 15 Gru 2015 16:41

Skasuj folder C:\FRST.
W AdwCleaner użyj opcji Uninstall.
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

| Nowy temat

Zgłoś naruszenie prawa

REKLAMA