Nie można zmienić strony głównej w IE (Windows 8.1)

[Poczatkujacy1]

Witam

Nie mogę usunąć złośliwego oprogramowania, które w IE pomimo ustawionej strony startowej www.google.pl po włączeniu przeglądarki przekierowuje na:

 

hxxp://feed.snapdo.com

a po chwili jej wyświetlenia przekierowuje jeszcze na stronę:

hxxp://search.safefinder.com/?st=sc&q=

 

Zauważyłem, że w katalogu głównym użytkownika pojawiły się skóry zamiast folderów takich jak Dane aplikacji, Menu Start, Ustawienia lokalne, do których nie ma dostępu. Foldery Pulpit, Obrazy, Pobrane itp są w porządku.

 

Z tego co mi wiadomo na komputerze było dużo reklam, przejęte strony internetowe. Do czyszczenia użyto Malwarebytes oraz AdwCleaner, ale niestety raportów nie mogę odnaleźć.

 

Podczas tworzenia raportów w programie GMER pojawiły się błędy:

1) C:\Windows\system32\config\system: Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces.

2) C:\Users\User\ntuser.dat: Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces

 

 

 

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[jessica]

1) Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-3407648282-1425260306-897566876-1001\Software\Classes\.exe: exefile =>  <===== ATTENTION
HKU\S-1-5-21-3407648282-1425260306-897566876-1001\Software\Classes\exefile:  <===== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3407648282-1425260306-897566876-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
HKU\S-1-5-21-3407648282-1425260306-897566876-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpdwhZoKup-p_BEjzq8N_qxiOSokV5zDPACFAPRvfCJg2wnc9Fwo44M_yKxdsRg-yDhoA1fx-hAY1L56Fp2AmmJIQMgIrhi9tDzLRxSJo3En3qCGoWuWpvr5QQamKkONPk00f-wey-k9qQ,,&q={searchTerms}
S0 is3srv; SySWOW64\drivers\is3srv64.sys [X]
S0 szkg5; SySWOW64\drivers\szkg64.sys [X]
C:\Users\User\Downloads\SpyHunter-Installer.exe
C:\Users\User\AppData\Roaming\Solvusoft
C:\ProgramData\WWinManProW
C:\Users\User\AppData\Roaming\GoldenGate
2015-08-17 12:21 - 2015-08-18 16:10 - 00000000 ____D C:\ProgramData\Tristip
2015-08-17 12:21 - 2015-08-17 12:21 - 00000000 ____D C:\ProgramData\Tristips
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

 

2) Zrób nowe logi FRST - już bez Shortcut.

 

jessi

[Poczatkujacy1]

Zrobiłem logi wg instrukcji.

Addition.txt

Fixlog.txt

FRST.txt

[jessica]

W nowych logach nie widzę już niczego podejrzanego.

 

Chyba możemy kończyć:

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

 

jessi

[Poczatkujacy1]

Jednak strona startowa w IE nadal przejęta. Po włączeniu IE wyświetla się niepożądana strona, po naciśnięciu domku (strona główna) wyświetla się ustawiona strona główna www.google.com

 

Problem występuje tylko w IE. Pozostałe przeglądarki działają poprawnie.

Nie pomaga przywracacanie ustawień domyślnych i resetowanie programu IE w opcjach internetowych.

[jessica]

Ok. 23 sierpnia wraca @Picasso, więc wtedy zgłoś swój temat w tym (lub podobnym, uaktualnionym) temacie: http://www.fixitpc.p...bez-odpowiedzi/

 

jessi

[Poczatkujacy1]

Ponawiam prośbę o sprawdzenie logów i pomoc w temacie.

[Zappa]

A spróbuj zresetować IE

 

https://support.microsoft.com/pl-pl/kb/923737

[Poczatkujacy1]

Automatyczna łatka z resetowaniem ustawień działa tylko w systemach XP, Vista, 7. W windows 8 resetowałem ręcznie ustawienia IE z opcją "usuń dane osobiste", ale nie pomaga. Mozille, Opere i Chrome odinstalowałem i wywaliłem wszystkie powiązane foldery, ale z IE nie mogę dać sobie rady.

[creative2]

Witam,

 

Wykonałem proces z plikiem fixlist, ale niestety dalej nie moge zmienić storny startowej. Teraz pokazuje się http://www.%snf%.com/- bład wczytywania storny

 

Proszę o pomoc, z góry dziekuje

Fixlog.txt