Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

chromesearch.win - równiez i mnie dopadło, proszę o pomoc

Flashback35 16 Lis 2017 17:39 300 6
  • #1 16 Lis 2017 17:39
    Flashback35
    Poziom 2  

    Proszę o pomoc. Moja wyszukiwarka zmieniała się w jakieś chromesearch.win i nie mogę tego zmienić. Jak się za to zabrać?
    Widziałem poprzedni wątek gdzie jakiś miły pan specjalista pomógł koledze. Może i mnie pomoże?

    0 6
  • Pomocny post
    #4 16 Lis 2017 18:09
    krzychupar
    Poziom 40  

    Odinstaluj:
    SpyHunter

    Otwórz notatnik systemowy i wklej:

    ShortcutWithArgument: C:\Users\Flashback\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.istartpageing.com/?type=sc&ts=...om=wnf&uid=SAMSUNGXHD103UJ_S13PJDWQ901461
    ShortcutWithArgument: C:\Users\Flashback\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.istartpageing.com/?type=sc&ts=...om=wnf&uid=SAMSUNGXHD103UJ_S13PJDWQ901461
    ShortcutWithArgument: C:\Users\Flashback\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.istartpageing.com/?type=sc&ts=...om=wnf&uid=SAMSUNGXHD103UJ_S13PJDWQ901461
    HKU\S-1-5-21-160813988-2500914079-3241897654-1000\...\MountPoints2: {02c9f0de-0169-11e7-a140-001d7d994846} - G:\LaunchU3.exe -a
    HKU\S-1-5-21-160813988-2500914079-3241897654-1000\...\MountPoints2: {a049bd07-66b8-11e7-8ec5-001d7d994846} - G:\HiSuiteDownLoader.exe
    BootExecute: autocheck autochk * sh4native Sh4Removal
    GroupPolicy: Ograniczenia - Chrome <==== UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
    Hosts: 127.0.0.1 www.r2rdownload.com
    CHR DefaultSearchURL: Default -> hxxps://spiralstab.com/search?q={searchTerms}
    CHR DefaultSearchKeyword: Default -> SpiralsTab
    CHR DefaultSuggestURL: Default -> hxxps://spiralstab.com/suggestions.php?q={searchTerms}
    CHR HKU\S-1-5-21-160813988-2500914079-3241897654-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hegneaniplmfjcmohoclabblbahcbjoe] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [hegneaniplmfjcmohoclabblbahcbjoe] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ikaooahnheaoeceaipjcmnamnoleeblk] - hxxps://clients2.google.com/service/update2/crx
    S3 EsgScanner; system32\DRIVERS\EsgScanner.sys [X]
    S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
    S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    2017-11-16 15:56 - 2017-11-16 15:58 - 000000000 ___HD C:\eFr5eI8tzsB2SGXF
    2017-11-16 15:56 - 2017-11-16 15:56 - 000039049 _____ C:\spyhunter.fix2017-11-16 15:47 - 2017-11-16 16:49 - 000000000 ____D C:\Program Files (x86)\SpyHunter
    2017-11-16 15:47 - 2017-11-16 15:47 - 000001026 _____ C:\Users\Flashback\Desktop\SpyHunter.lnk
    2017-11-16 11:48 - 2017-11-16 11:49 - 063222358 _____ C:\Users\Flashback\Downloads\SpyHunter 4.24.3.4750 Multi-PL [Zarejestrowany].rar
    2017-11-16 00:01 - 2017-11-16 00:01 - 000000000 _____ C:\autoexec.bat
    2017-11-15 23:59 - 2017-11-16 00:00 - 005189808 _____ (Enigma Software Group USA, LLC.) C:\Users\Flashback\Downloads\SpyHunter-Installer (1).exe
    2017-11-15 23:14 - 2017-11-16 16:28 - 000001704 __RSH C:\ProgramData\ntuser.pol
    2016-06-12 11:59 - 2016-06-12 11:59 - 000000074 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat

    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #5 16 Lis 2017 18:40
    Flashback35
    Poziom 2  

    Dzięki, pomogło.
    Uratowałeś mi tyłek przed ponownym instalowaniem windowsa. Dzięki jeszcze raz. Pozdrawiam

    0
  • Pomocny post
    #6 16 Lis 2017 19:31
    krzychupar
    Poziom 40  

    Usuń C:\FRST i zamknij temat.

    0
  • #7 16 Lis 2017 20:17
    Flashback35
    Poziom 2  

    Rozwiązano - zamykam.

    0