Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

chromesearch.win nie da sie usunac

marceleekx 19 Lis 2017 18:14 531 1
  • #2 19 Lis 2017 18:32
    Kolobos
    Spec od komputerów

    Odinstaluj:
    Adobe Reader 9.5.0 - Polish, zmien na najnowsza wersje AR lub Foxit: http://ninite.com/foxit/
    Google Toolbar for Internet Explorer

    Wykonaj Fixlist.txt dla FRST:
    AlternateDataStreams: C:\ProgramData:NT [40]
    AlternateDataStreams: C:\ProgramData:NT2 [432]
    AlternateDataStreams: C:\Users\All Users:NT [40]
    AlternateDataStreams: C:\Users\All Users:NT2 [432]
    AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
    AlternateDataStreams: C:\ProgramData\Application Data:NT2 [432]
    AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT [40]
    AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT2 [432]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [432]
    AlternateDataStreams: C:\Users\Użytkownik\Dane aplikacji:NT [40]
    AlternateDataStreams: C:\Users\Użytkownik\Dane aplikacji:NT2 [432]
    AlternateDataStreams: C:\Users\Użytkownik\AppData\Roaming:NT [40]
    AlternateDataStreams: C:\Users\Użytkownik\AppData\Roaming:NT2 [432]
    HKU\S-1-5-21-971038536-933171491-247036870-1000\...\MountPoints2: {e2135956-d51f-11e6-8c09-101f74119350} - F:\AutoRun.exe
    GroupPolicy: Ograniczenia - Chrome <==== UWAGA
    CHR DefaultSearchURL: Default -> hxxps://spiralstab.com/search?q={searchTerms}
    CHR DefaultSearchKeyword: Default -> SpiralsTab
    CHR DefaultSuggestURL: Default -> hxxps://spiralstab.com/suggestions.php?q={searchTerms}
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nie znaleziono>
    CHR HKLM-x32\...\Chrome\Extension: [ikaooahnheaoeceaipjcmnamnoleeblk] - hxxps://clients2.google.com/service/update2/crx
    S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
    S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
    S3 xspirit; \??\C:\Windows\xspirit.sys [X]
    2017-11-19 17:21 - 2017-11-19 17:22 - 002000496 _____ (WiperSoft) C:\Users\Użytkownik\Downloads\WiperSoft-installer.exe
    2017-11-19 16:14 - 2017-11-19 16:14 - 000553987 _____ ( ) C:\Users\Użytkownik\Downloads\Microsoft_Office_2017_Cracked (1).exe
    2017-11-19 16:13 - 2017-11-19 16:13 - 000000266 __RSH C:\ProgramData\ntuser.pol
    2017-11-19 16:12 - 2017-11-19 16:12 - 000553987 _____ ( ) C:\Users\Użytkownik\Downloads\Microsoft_Office_2017_Cracked.exe
    2017-11-18 14:19 - 2017-11-18 14:19 - 000577624 _____ (gamigo AG) C:\Users\Użytkownik\Downloads\Wolfteam_US_downloader (1).exe
    2017-11-17 21:04 - 2017-11-17 21:04 - 001509454 _____ ( ) C:\Users\Użytkownik\Downloads\microsoft-powerpoint-2010_0812324470.exe
    EmptyTemp:

    Po wykonaniu usun katalog C:\FRST.

    0