Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Chrome - wyszukiwarka easydialsearch.

MARBOO 30 Kwi 2016 12:34 741 9
  • #1 30 Kwi 2016 12:34
    MARBOO
    Poziom 8  

    Zainstalowała mi się wyszukiwarka piesearch przekierowująca dodatkowo na strony easydialsearch i hoho search i nie mogę jej w żaden sposób usunąć , próbowałem NOD 32 online, Dr.WebcureIt, Malwarebytes Anti-Malware, Spyhunter. Niestety nic nie pomaga, przy próbie usunięcia z listy wyszukiwarek pojawia się komunikat "o tym ustawieniu decyduje administrator". Proszę o pomoc i podpowiedź co z tym świństwem zrobić.

    0 9
  • #2 30 Kwi 2016 12:55
    Kolobos
    Spec od komputerów

    Wymagane sa logi z FRST! Zamiesc w zalaczniku. Odinstaluj Spyhunter, naucz sie poprawnej pisowni wyrazu "prubowałem".

    0
  • #4 02 Maj 2016 15:52
    Kolobos
    Spec od komputerów

    Jeszcze addition.txt.

    0
  • #6 02 Maj 2016 16:54
    Acorus 20
    Spec od komputerów

    Log Addition.txt jest pusty.

    0
  • #8 02 Maj 2016 18:36
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    BootExecute: autocheck autochk *
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-3732400748-2434712317-3834354909-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki" <======= UWAGA
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-3732400748-2434712317-3834354909-1004 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
    DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_45-windows-i586.cab
    DPF: {CAFEEFAC-0018-0000-0045-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_45-windows-i586.cab
    DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_45-windows-i586.cab
    FF ExtraCheck: C:\Program Files\mozilla firefox\mozilla.cfg [2011-04-24] <==== UWAGA
    CHR StartupUrls: Default -> "hxxp://www.onet.pl/","hxxps://mail.google.com/mail/ca/u/0/#inbox","hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=CC679DEF6F6A3EBBEA1F416A3A9CC60F&v=20160421&ts=AHEqAHEnA3AsBk.."
    S4 IntelIde; Brak ImagePath
    S3 MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]
    S3 SWUMX20; system32\DRIVERS\swumx20.sys [X]
    S3 USBAAPL; System32\Drivers\usbaapl.sys [X]
    2016-04-26 14:02 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
    2016-04-26 14:02 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
    2016-04-26 14:02 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
    2016-04-26 14:02 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
    2016-04-26 14:02 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
    2016-04-26 14:02 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
    2016-04-26 14:02 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
    2016-04-26 14:02 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
    2016-04-26 14:02 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
    2016-04-26 13:58 - 2016-04-26 14:15 - 00000000 ____D C:\Qoobox
    2016-04-23 18:59 - 2016-04-23 18:59 - 00000000 ____D C:\Documents and Settings\All Users\TXQMPC
    2016-04-09 11:18 - 2016-04-09 11:18 - 00000007 _____ C:\WINDOWS\system32\tem25E.tmp
    2016-04-09 11:18 - 2016-04-09 11:18 - 00000000 ____D C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\eAHPeNhIUJ
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.
    Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl

    0
  • #9 06 Maj 2016 10:17
    MARBOO
    Poziom 8  

    Pomogło , wielkie dzięki za pomoc :)

    0