Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Chromesearch.win domyślną wyszukiwarką.

Nervous79 18 Sty 2018 20:18 204 2
  • #1 18 Sty 2018 20:18
    Nervous79
    Poziom 5  

    Witam, chromesearch.win jest na moim chromie od około miesiąca, ale dopiero wczoraj zaczęło mnie irytować, gdyż wcześniej wyniki wyszukiwania przekierowywało na google.pl, a od wczoraj szuka za pomocą: www.alphashoppers.co . Proszę o pomoc jest to bardzo uciążliwe. Naprawa programami SpyHunter, JRT nie przynosi efektów, reinstalacja przeglądarki także, Avast nie widzi żadnego problemu. W załączniku skan FRST

    0 2
  • #2 18 Sty 2018 22:54
    krzychupar
    Poziom 41  

    Odinstaluj:
    SpyHunter
    Otwórz notatnik systemowy i wklej:
    CloseProcess:
    Task: {E442960D-D211-4428-A502-E2A982C4E305} - System32\Tasks\SpyHunter4Startup => C:\Program Files (x86)\Enigma Software Group\SpyHunter\Spyhunter4.exe [2018-01-17] (Enigma Software Group USA, LLC.)
    AlternateDataStreams: C:\ProgramData:NT [40]
    AlternateDataStreams: C:\ProgramData:NT2 [432]
    AlternateDataStreams: C:\Users\All Users:NT [40]
    AlternateDataStreams: C:\Users\All Users:NT2 [432]
    AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
    AlternateDataStreams: C:\ProgramData\Application Data:NT2 [432]
    AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT [40]
    AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT2 [432]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [432]
    AlternateDataStreams: C:\Users\Dom\Dane aplikacji:NT [40]
    AlternateDataStreams: C:\Users\Dom\Dane aplikacji:NT2 [432]
    AlternateDataStreams: C:\Users\Dom\Desktop\dood1.jpeg:3or4kl4x13tuuug3Byamue2s4b [81]
    AlternateDataStreams: C:\Users\Dom\Desktop\dood1.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
    AlternateDataStreams: C:\Users\Dom\Desktop\dood2.jpeg:3or4kl4x13tuuug3Byamue2s4b [81]
    AlternateDataStreams: C:\Users\Dom\Desktop\dood2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
    AlternateDataStreams: C:\Users\Dom\Desktop\zoln1.jpeg:3or4kl4x13tuuug3Byamue2s4b [81]
    AlternateDataStreams: C:\Users\Dom\Desktop\zoln1.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
    AlternateDataStreams: C:\Users\Dom\Desktop\zoln2.jpeg:3or4kl4x13tuuug3Byamue2s4b [81]
    AlternateDataStreams: C:\Users\Dom\Desktop\zoln2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
    AlternateDataStreams: C:\Users\Dom\AppData\Roaming:NT [40]
    AlternateDataStreams: C:\Users\Dom\AppData\Roaming:NT2 [432]
    Hosts:
    (Enigma Software Group USA, LLC.) C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
    HKU\S-1-5-21-85320761-2885502473-2226589235-1000\...\MountPoints2: {06e871ff-8a23-11e6-95c4-90a4de9fc3e8} - F:\AutoRun.exe
    HKU\S-1-5-21-85320761-2885502473-2226589235-1000\...\MountPoints2: {49f91c66-5cf9-11e7-98bc-90a4de9fc3e8} - F:\Startme.exe
    GroupPolicy: Ograniczenia - Chrome <==== UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
    CHR HomePage: Default -> msn.com
    CHR HKU\S-1-5-21-85320761-2885502473-2226589235-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ccjleegmemocfpghkhpjmiccjcacackp] - hxxps://clients2.google.com/service/update2/crx




    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ofoeigeaodhbjogdigckajfhjbonaofg] - hxxps://clients2.google.com/service/update2/crx
    R2 SpyHunter 4 Service; C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe [769920 2013-01-14] (Enigma Software Group USA, LLC.)
    2018-01-18 16:52 - 2018-01-18 16:52 - 000000000 ____D C:\ProgramData\SWCUTemp
    2018-01-17 19:53 - 2018-01-18 19:13 - 000003272 _____ C:\Windows\System32\Tasks\SpyHunter4Startup
    2018-01-17 19:53 - 2018-01-17 19:53 - 000002280 _____ C:\Users\Dom\Desktop\SpyHunter.lnk
    2018-01-17 19:53 - 2018-01-17 19:53 - 000000000 ____D C:\Users\Dom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
    2018-01-17 19:53 - 2018-01-17 19:53 - 000000000 ____D C:\sh4ldr
    2018-01-17 19:53 - 2018-01-17 19:53 - 000000000 ____D C:\Program Files (x86)\Enigma Software Group
    2018-01-17 19:52 - 2018-01-17 19:53 - 000000000 ____D C:\Windows\46B04D534E344388B6EE80FAB66AEF9B.TMP
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 19 Sty 2018 18:49
    Nervous79
    Poziom 5  

    Dziękuję, pomogło :)

    0