cse.google.com zastępuje standardową wyszukiwarkę - jak przywrócić Google?

Witam , od kilku dni mam z problemem dotyczącym cse.google.com , gdy coś wpisze w wyszukiwarkę nie ma zwykłego googla tylko to coś . Nie ma tego w żadnych rozszerzeniach . programach itp . Skanowałem programami Zemana , Hitman pro , malwarebytes , adwcleaner nic nie pomogło , każdy z nich coś znalazł ale nic z tego nie wyszło. Czytałem też że coś programem FRST można coś zrobić ale nie wiem o co z tym chodzi. Co można z tym zrobić ? Proszę o pomoc .

Witam.
Tak, FRST można coś zrobić. Jeśli czytał Kolega - to pewnie widział, że wszyscy robią skan tym programem i wrzucają wygenerowane dwa pliki z raportem.

Prawdopodobnie od tego mógłby Kolega zacząć.

@KaPis_ Wystarczyło zajrzeć do działu:
https://www.elektroda.pl/rtvforum/topic3482735.html
Tu kolega twierdzi, że usunął to świństwo za pomocą... tdsskiller:
https://www.programosy.pl/program,kaspersky-tdsskiller.html
My próbowaliśmy dziada wywalić za pomocą FRST:
https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
, ale ni cholery nie dało rady.
Wierzyć się nie chce, że google takie świńskie sztuczki robi... zdrada...

Zamiesc logi z FRST oraz log z TDSSKiller w zalaczniku.

Przeskanowałem dwoma programami o których mówiliście.
Kiedy uruchomiłem ponownie komputer bo TDSSkiller mnie o to prosił , wszystko sie naprawiło :o

Ale podaje logi o które prosiliście. Może coś jeszcze znajdziecie C:

KaPis_ napisał:

Kiedy uruchomiłem ponownie komputer bo TDSSkiller mnie o to prosił , wszystko sie naprawiło :o

No i super. Czyli TDSSkliier działa na googlowe CSE.

Dziękuje za pomoc , jak z czymś znowu będe miał problem odezwę się .

To jeszcze nie wszystko!

Wykonaj Fixlist.txt dla FRST:
Task: {B363F1E7-5327-4936-8161-504B35EAEC1B} - System32\Tasks\{451F6B25-3421-AA07-D52D-02D88D4C0AF4} => C:\Users\PC\AppData\Roaming\PRICEF~1\UPDATE~1.EXE <==== UWAGA
Task: {E1D297C2-1E27-44AE-B17D-BE2688A86DD8} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
Task: C:\WINDOWS\Tasks\{451F6B25-3421-AA07-D52D-02D88D4C0AF4}.job => C:\Users\PC\AppData\Roaming\PRICEF~1\UPDATE~1.EXE <==== UWAGA
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\Run: [ALLUpdate] => C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe [3670472 2015-07-28] (ALLPlayer Group Ltd.)
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\MountPoints2: {045ef53b-5189-11e7-92a6-2c56dc94970b} - "I:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\MountPoints2: {60e40cd4-28da-11e6-91af-806e6f6e6963} - "G:\autorun.exe"
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\MountPoints2: {7e080f7e-4991-11e6-91d4-2c56dc94970b} - "I:\setup.exe"
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\MountPoints2: {86228bd7-e64d-11e7-931d-2c56dc94970b} - "J:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\MountPoints2: {db74003e-6356-11e8-9352-2c56dc94970b} - "I:\HiSuiteDownLoader.exe"
C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajjpldeggbbkjehienplpddbdkkfjmln
CHR Extension: (hxxp://alpha.wallhaven.cc/search?q=moto&categ) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajjpldeggbbkjehienplpddbdkkfjmln [2018-07-23]
S3 mracsvc; C:\WINDOWS\System32\mracsvc.exe [7409368 2017-12-31] (LLC Mail.Ru)
R1 gtkrnl; C:\WINDOWS\System32\drivers\gtkrnl.sys [126856 2018-04-09] ()
S3 mracdrv; C:\WINDOWS\System32\drivers\mracdrv.sys [6637344 2017-12-31] (LLC Mail.Ru)
2018-07-23 23:51 - 2018-07-23 23:52 - 000000000 ____D C:\AdwCleaner
C:\Windows\Tasks\{451F6B25-3421-AA07-D52D-02D88D4C0AF4}.job

Po wykonaniu usun katalog C:\FRST i to wszystko.



W logach tez bylo widac ten wpis:
R1 gtkrnl; C:\WINDOWS\System32\drivers\gtkrnl.sys [126856 2018-04-09] ()
Wiec TDSS nie jest wymagany.

Zrobiłem Fixlist.txt dla FRST usunąłem ten katalog , czy coś jeszcze trzeba zrobić ?

To wszystko.

Ok , to dzięki wszystkim za pomoc !