Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Chromesearch.win co zrobić?

madzongnez 23 Lis 2017 12:28 180 2
  • #1 23 Lis 2017 12:28
    madzongnez
    Poziom 2  

    Witam, moja dziewczyna baaardzo chciała zagrać w pewną grę (posiada kopie na płycie, ale płyta jest blisko 200 km od miejsca zamieszkania) więc ściągnęła kopię gry z internetu, niestety zawierała wyżej wymienione szkodliwe oprogramowanie. Prosiłbym o pomoc w walce z nim, próbowałem już reintalacji, używałem malwarebytes, sprawdzając w necie dowiedziałem się że spyhunter i inne programy na to nie działają więc został mi tylko do wyboru format lub pisanie tutaj.

    Pozdrawiam i podsyłam pliki które widziałem w innych tematach związanych z tym problemem.
    Dzięki z góry!

    PS: W razie gdyby pliki zawierały nie te informacje/za dużo informacji czy cokolwiek proszę napisać co dokładnie podesłać.

    0 2
  • Pomocny post
    #2 23 Lis 2017 13:37
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    CustomCLSID: HKU\S-1-5-21-4148613075-634375843-4115425742-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Wiktoria\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileCoAuthLib64.dll => Brak pliku
    ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
    ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
    Task: {DFE9369D-BC29-48B2-80C9-2779078F5D0C} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => %windir%\system32\rundll32.exe aepdu.dll,AePduRunUpdate -nolegacy
    HKU\S-1-5-21-4148613075-634375843-4115425742-1001\...\MountPoints2: F - "F:\Autorun.exe"
    GroupPolicy: Ograniczenia - Chrome <==== UWAGA
    AutoConfigURL: [S-1-5-21-4148613075-634375843-4115425742-1001] => hxxp://proxy.bg.pwr.wroc.pl/proxy.pac
    ManualProxies: 0hxxp://proxy.bg.pwr.wroc.pl/proxy.pac
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-4148613075-634375843-4115425742-1001 -> DefaultScope {32C59125-D7B0-4145-941C-59F94DB960F9} URL =
    SearchScopes: HKU\S-1-5-21-4148613075-634375843-4115425742-1001 -> {32C59125-D7B0-4145-941C-59F94DB960F9} URL =
    CHR DefaultSearchURL: Default -> hxxps://spiralstab.com/search?q={searchTerms}
    CHR DefaultSearchKeyword: Default -> SpiralsTab
    CHR DefaultSuggestURL: Default -> hxxps://spiralstab.com/suggestions.php?q={searchTerms}
    2017-11-22 22:51 - 2017-11-22 22:51 - 000000000 _____ C:\autoexec.bat
    2017-11-22 21:35 - 2017-11-22 21:35 - 000000266 __RSH C:\ProgramData\ntuser.pol
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 23 Lis 2017 14:23
    madzongnez
    Poziom 2  

    Dzięki, pomogło :) zamykam

    0