przekierowanie na stronę go.mail.ru - wyszukiwarka get search

[olej]

Witam,

   Bardzo proszę o pomoc. Google Chrome - nie można skasować tego ręcznie. W trybie awaryjnym skasowane , powraca po zalogowaniu w trybie normalnym.

ADW Cleaner nie wykrywa, Malware również, F-secure również ... Przeprowadzałam pełny skan.

Z góry dziękuję za pomoc.

Pozdrawiam

 

Gosia

OTL.Txt

Extras.Txt

[Zappa]

logi z OTL są nieaktualne. Wykonaj logi z FRST

 

https://www.fixitpc.pl/forum-6/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/

[olej]

logi z OTL są nieaktualne. Wykonaj logi z FRST

 

https://www.fixitpc.pl/forum-6/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/

Dziękuję za info. Tyle się na tym znam, że szkoda słów, więc jakbym znów coś zrąbała to proszę się nie irytować 

Addition.txt

FRST.txt

[Zappa]

Otwórz notatnik i wklej

 

CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1558215053-3341806664-3877457628-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-1558215053-3341806664-3877457628-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.gazeta.pl/msn/0,0.html?pc=UP97&ocid=UP97DHP
HKU\S-1-5-21-1558215053-3341806664-3877457628-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
DefaultPrefix-x32: => http://spacesearch.ru/?ri=1&rsid=332cf4a9208253ec0a62136604cb12fa&q= <==== ATTENTION
FF Extension: No Name - C:\Program Files (x86)\Aurora\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [not found]
Task: {D62E1978-5AAE-4781-BAA1-4DD8677D7CD8} - System32\Tasks\{09E20135-F530-47D7-AD43-06C391BC1C77} => pcalua.exe -a G:\SETUP.EXE -d G:\
Task: {DCE5DC80-3F1F-4A05-838A-56F2F1DE53A7} - System32\Tasks\{F28487AA-8762-4717-81AF-8DB3203F3769} => pcalua.exe -a "D:\BitComet\Saison 2011 Upgrade.exe" -d D:\BitComet
Task: {F452C53B-4AB4-41F5-9EC7-6F33F4C6ADE1} - System32\Tasks\{1433B9C9-292D-44B8-88F6-41CA283B014D} => pcalua.exe -a G:\SETUP.EXE -d G:\
Task: {90E32F3F-7116-43DF-BEA2-40596A2DBF2E} - \Microsoft\Windows\Multimedia\SMupdate3 No Task File <==== ATTENTION
Task: {2E87EDBB-CC2E-4EDA-83F6-95C4EE968B12} - System32\Tasks\{F03AC8B2-112C-4305-83F4-BA0337F56ACD} => pcalua.exe -a J:\setup.exe -d J:\ -c -a
EmptyTemp:

 

 

plik zapisz jako fixlist.txt i umieść w C:\Users\Grzegorz\Downloads. Uruchom FRST i klinij w Fix.

 

 

2. Wykonaj nowy skan FRST zaznacz opcję Shortcut i wstaw raporty.

[olej]

Otwórz notatnik i wklej

 

CloseProcesses:

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

HKU\S-1-5-21-1558215053-3341806664-3877457628-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-1558215053-3341806664-3877457628-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.gazeta.pl/msn/0,0.html?pc=UP97&ocid=UP97DHP

HKU\S-1-5-21-1558215053-3341806664-3877457628-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

DefaultPrefix-x32: => http://spacesearch.ru/?ri=1&rsid=332cf4a9208253ec0a62136604cb12fa&q= <==== ATTENTION

FF Extension: No Name - C:\Program Files (x86)\Aurora\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [not found]

Task: {D62E1978-5AAE-4781-BAA1-4DD8677D7CD8} - System32\Tasks\{09E20135-F530-47D7-AD43-06C391BC1C77} => pcalua.exe -a G:\SETUP.EXE -d G:\

Task: {DCE5DC80-3F1F-4A05-838A-56F2F1DE53A7} - System32\Tasks\{F28487AA-8762-4717-81AF-8DB3203F3769} => pcalua.exe -a "D:\BitComet\Saison 2011 Upgrade.exe" -d D:\BitComet

Task: {F452C53B-4AB4-41F5-9EC7-6F33F4C6ADE1} - System32\Tasks\{1433B9C9-292D-44B8-88F6-41CA283B014D} => pcalua.exe -a G:\SETUP.EXE -d G:\

Task: {90E32F3F-7116-43DF-BEA2-40596A2DBF2E} - \Microsoft\Windows\Multimedia\SMupdate3 No Task File <==== ATTENTION

Task: {2E87EDBB-CC2E-4EDA-83F6-95C4EE968B12} - System32\Tasks\{F03AC8B2-112C-4305-83F4-BA0337F56ACD} => pcalua.exe -a J:\setup.exe -d J:\ -c -a

EmptyTemp:

 

 

plik zapisz jako fixlist.txt i umieść w C:\Users\Grzegorz\Downloads. Uruchom FRST i klinij w Fix.

 

 

2. Wykonaj nowy skan FRST zaznacz opcję Shortcut i wstaw raporty.

Pięknie dziękuję za pomoc . Właśnie wgraliśmy nowego windowsa niestety. Pozdrawiam i bardzo proszę o zamknięcie tematu.