Wymuszona strona startowa, różne strony włączają się samodzielnie

[Volare]

Witam.

 

Nie mogę zmienić strony startowej (www.delta-homes.com). Oprócz tego co jakiś czas same włączają mi się jakieś strony z kasynami, bukmacherskie, gry online itp.

 

Serdecznie dziękuje za każdą pomoc.

Addition.txt

FRST.txt

Extras.Txt

OTL.Txt

[picasso]

1. Otwórz Notatnik i wklej w nim:

 

R2 WsysSvc; C:\Documents and Settings\All Users\Dane aplikacji\eSafe\eGdpSvc.exe [825920 2013-09-17] (Wsys Co., Ltd.)
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\JA\DANEAP~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE
HKLM\...\Run: [EfficientDiary] - [x]
HKCU\...\Run: [umenuryv] - "C:\Documents and Settings\JA\Dane aplikacji\Qidy\wiewo.exe"
HKCU\...\Run: [ALLUpdate] - "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep"
AppInit_DLLs: [ ] ()
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST3500320AS_9QM08ZMFXXXX9QM08ZMF&ts=1379428340
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST3500320AS_9QM08ZMFXXXX9QM08ZMF&ts=1379428340
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST3500320AS_9QM08ZMFXXXX9QM08ZMF&ts=1379428340
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST3500320AS_9QM08ZMFXXXX9QM08ZMF&ts=1379428340
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=sc&from=newgdp&uid=ST3500320AS_9QM08ZMFXXXX9QM08ZMF&ts=1380402041
FF StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox\firefox.exe http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=sc&from=newgdp&uid=ST3500320AS_9QM08ZMFXXXX9QM08ZMF&ts=1380402041
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\delta-homes.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\qvo6.xml
CHR HKLM\...\Chrome\Extension: [kiplfnciaokpcennlkldkdaeaaomamof] - C:\Documents and Settings\JA\Ustawienia lokalne\Dane aplikacji\Torch\Plugins\TorchPlugin.crx
CHR StartMenuInternet: Google Chrome - C:\Program Files\Google\Chrome\Application\chrome.exe http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=sc&from=newgdp&uid=ST3500320AS_9QM08ZMFXXXX9QM08ZMF&ts=1380402041
AlternateDataStreams: C:\Documents and Settings\JA\Ustawienia lokalne\Dane aplikacji:aiBHiEkfx6oINdyeb1bAdS
C:\Documents and Settings\All Users\Dane aplikacji\APN
C:\Documents and Settings\All Users\Dane aplikacji\CLSoft LTD
C:\Documents and Settings\All Users\Dane aplikacji\eSafe
C:\Documents and Settings\All Users\Dane aplikacji\InstallMate
C:\Documents and Settings\All Users\Dane aplikacji\MagniPic
C:\Documents and Settings\JA\Dane aplikacji\0D0S1L2Z1P1B0T1P1B2Z
C:\Documents and Settings\JA\Dane aplikacji\Bitcoin
C:\Documents and Settings\JA\Dane aplikacji\DigitalSite
C:\Program Files\MidiPiano
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Przez Dodaj/Usuń programy odinstaluj Mipony Download Manager Packages, Torch, Update for Mipony Download Manager.

 

3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

4. Google Chrome ma naruszone preferencje i nie wiadomo co w nich jest. Przestaw kilka opcji resetujących preferencje:

• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie włącz.
• Ustawienia > karta Ustawienia > Po uruchomieniu > usuń strony tam otwierane (o ile będą), przestaw na "Otwórz stronę nowej karty"
• Ustawienia > karta Ustawienia > Wygląd i zaznacz "Pokaż przycisk strony startowej" > klik w Zmień i wymaż URL stamtąd (o ile będzie)
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > na liście ustaw Google jako domyślną, po tym skasuj z listy śmieci (o ile będą).
• Ustawienia > karta Rozszerzenia > odinstaluj MagniPic, Torch Share
• Ustawienia > karta Historia > wyczyść

5. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

6. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log AdwCleaner.

 

 

 

.

[Volare]

Dziękuję za poświęcony czas. Załączam proszone skany.

AdwCleanerR0.txt

AdwCleanerS0.txt

Fixlog_01-10-2013_14-30-08.txt

FRST.txt

[picasso]

Wszystko zrobione. Kończymy:

 

1. Przez SHIFT+DEL skasuj foldery:

 

C:\FRST

C:\Documents and Settings\JA\Pulpit\Stare dane programu Firefox

 

W AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Uruchom TFC - Temp Cleaner.

 

3. Zaktualizuj poniżej wyliczone programy: KLIK. Wg raportu posiadasz:

 

Internet Explorer Version 6
 

==================== Installed Programs ======================
 

Adobe Reader 9.5.0 (Version: 9.5.0)

Google Chrome (Version: 29.0.1547.76)

Java™ 6 Update 31 (Version: 6.0.310)

Opera 12.02 (Version: 12.02.1578)

Opera 12.12 (Version: 12.12.1707)

 

 

 

.