Google Chrome - Coldsearch i utrata uprawnień administracyjnych

[trawa440]

Witam,

 

Mam problem odnośnie złodzieja przeglądarek którego nie mogę zmienić ze względu na "o tym ustawieniu decyduje administrator"   próbowałem grzebać w gp korzystając z kilu ciekawych poradników , ale nie udało mi sie rozwiązać problemu nie potrafię pisać FIXLIST, dlatego proszę jakaś mądrą głowę która mi pomoże, a następnym razem gdy będe miał podobny problem spróbuje skorzystać z przykładu i nie zawracać wam [Filtr wulgaryzmów]  

 

 

 

 

Pozdrawiam,

FRST.txt

Addition.txt

[trawa440]

Odświeżam temat i dodaje dodatkowo zdjęci gdyby ktoś mnie nie zrozumiał.

[jessica]

Nie wiem, kiedy będzie Picasso, więc na razie podam kosmetyczne usuwanie:

Otwórz Notatnik i wklej w nim:

 

Task: {124778B7-08EA-41A8-A37E-932C0B2C91F3} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {2756BDF3-74D7-4824-979A-8C6D0B79E316} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {29024791-1BEF-47EF-94B3-0F3F6DD3320B} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {387DBC0E-1EDE-40E7-B8FF-A189B8957F87} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {3BAEE69B-53E3-4501-824B-A343396E3DFB} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {3EF23AAC-28C4-4F76-8200-EB8801A93BA1} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {62465FA9-E05C-4C51-8667-F1B05703AF3C} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {67064B40-2193-49B4-AA43-B5E05C691485} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {7362460A-58D8-4699-AF00-9E7B9B00B424} - System32\Tasks\{2D53EADF-C5F8-4742-9DAF-D30F65B3CB77} => pcalua.exe -a "D:\league of legends\lol.launcher.exe" -d "D:\league of legends\"
Task: {85538DCC-64AD-4AA0-85E3-11733F906FF7} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {9FA87389-4BAA-4CFA-9C85-A4FB8878CDCB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {E55085D9-14E9-4971-8E70-D5875CBD1E70} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-3464617433-2053413537-2677913718-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
Edge HomeButtonPage: HKU\S-1-5-21-3464617433-2053413537-2677913718-1001 -> hxxp://do-search.com/?type=hp&ts=1447092136&z=76ad15a328cc92ce9e05c7fgez7z9mfe1t7oegccfq&from=dae&uid=hgstxhts721010a9e630_jr10006p1g44uf1g44ufx
S2 MustangService_2015_10_10; C:\ProgramData\TempMoudleSet\MustangSer1558.exe [236816 2015-10-09] (MustangService)
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
C:\ProgramData\TempMoudleSet
C:\WINDOWS\system32\Drivers\EsgScanner.sys
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi

[trawa440]

Dziękuje