MPC Navigation/startgo123 - jak usunąć

[tak]

Nie potrafię usunąć wyszukiwarki MPC  z przeglądarki (hxxp://www.startgo123.com/ to chyba jej alternatywa, po próbach zaczęła się właśnie ona włączać zamiast MPC). Strona ta otwiera się zawsze kiedy próbuję otworzyć nową kartę

 

Oczywiście w Panelu Sterowania nic nie ma.

Nie pomogło ADWCleanerem.

Próbowałem tej metody z Registry DeleteEx ale wyskakuje błąd kiedy próbuję usunąć podane ścieżki. (pewnie dlatego, że mam inny system)

 

Zrobiłem jedynie skróconą wersję loga GMER ponieważ przy próbie normalnej, komputer się resetuje.

 

Mam Windows 7.

 

Z góry dziękuję za pomoc.

Addition.txt

FRST.txt

GMER.txt

Shortcut.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

RemoveDirectory: C:\Program Files (x86)\Nimeckreelule
RemoveDirectory: C:\program files (x86)\common files\tencent
RemoveDirectory: C:\Program Files (x86)\MPC Cleaner
RemoveDirectory: C:\Program Files (x86)\WinZipper
2016-04-14 17:21 - 2016-04-14 17:21 - 6494208 _____ () C:\Users\user\AppData\Roaming\agent.dat
2016-04-14 17:21 - 2016-04-14 17:21 - 0065232 _____ () C:\Users\user\AppData\Roaming\Config.xml
2016-04-25 11:48 - 2016-04-25 11:48 - 0005120 _____ () C:\Users\user\AppData\Roaming\GiftBag.db
2016-04-14 17:21 - 2016-04-14 17:21 - 0092375 _____ () C:\Users\user\AppData\Roaming\inst.lat
2016-04-14 17:21 - 2016-04-14 17:21 - 0014208 _____ () C:\Users\user\AppData\Roaming\InstallationConfiguration.xml
2016-04-14 17:21 - 2016-04-14 17:21 - 0127488 _____ () C:\Users\user\AppData\Roaming\Installer.dat
2016-04-14 17:21 - 2016-04-14 17:21 - 0018432 _____ () C:\Users\user\AppData\Roaming\Main.dat
2016-04-14 17:21 - 2016-04-14 17:21 - 0005568 _____ () C:\Users\user\AppData\Roaming\md.xml
2016-04-14 17:21 - 2016-04-14 17:21 - 1626652 _____ () C:\Users\user\AppData\Roaming\Moveis.tst
2016-04-14 17:21 - 2016-04-14 17:21 - 0126464 _____ () C:\Users\user\AppData\Roaming\noah.dat
2016-04-14 17:21 - 2016-04-14 17:21 - 1932216 _____ () C:\Users\user\AppData\Roaming\Ranin.bin
2016-04-14 17:21 - 2016-04-14 17:21 - 0032038 _____ () C:\Users\user\AppData\Roaming\uninstall_temp.ico
CustomCLSID: HKU\S-1-5-21-144566791-518281402-79072589-1000_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Users\user\AppData\Roaming\GG\ggdrive\ggdrive-menu.dll => Brak pliku
Task: {6E029131-B639-4B46-8472-8C4C1E589C0F} - System32\Tasks\Nimeckreelule Log => C:\Program Files (x86)\Nimeckreelule\Nmclogtask.exe <==== UWAGA
FirewallRules: [{8C0473DE-1E42-4D46-AB74-E9D15DD36D64}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{FD965DB2-6203-4AC7-8D61-510DE36A3B73}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\131\tencentdl.exe
FirewallRules: [{2D4E3787-AC5D-40C4-BB6B-B9E75C0AC713}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\131\bugreport_xf.exe
CHR DefaultSearchKeyword: Default -> g
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-04-25] ()
C:\Windows\System32\DRIVERS\EsgScanner.sys
C:\ProgramData\sozy
C:\Windows\SysWOW64\_tWm
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip\Uninstall.lnk
C:\Users\user\Documents\wiedza\aleister crowley\Crowley\Crowley\Wild Things!.lnk
C:\Users\user\Documents\Folder wymiany interfejsu Bluetooth\moje\muzyka\zarzewie\MP3 Converter.lnk
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Zrób nowe logi FRST - już bez Shortcut.

 

Napisz, czy problem MPC znikł?

 

jessi

[tak]

Zrobiłem.

Problem nie zniknął.

Addition.txt

FRST.txt

[jessica]

Problem nie zniknął.

Ależ zniknął: w logach nie ma nawet śladu po MPC Cleaner.

 

 

Otwórz Notatnik i wklej w nim:

 

 

CHR DefaultSearchURL: Default -> hxxp://feed.safefinder.biz/?fext=true&publisherid=51218&publisher=extensiondefaultap&st=ed&q={searchTerms}

CHR DefaultSearchKeyword: Default -> SafeFinder

C:\Windows\Minidump\082716-18002-01.dmp

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi

[tak]

Po otwieraniu przeglądarki (Chrome) otwiera się MPC Safe Navigation jako pierwsza karta/okno powitalne. Nie widzę nigdzie w ustawieniach przeglądarki możliwości zmiany.

startgo123 faktycznie zniknęło.

[jessica]

Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: MPC Safe, wpisz nowy adres strony głównej i kliknij przycisk OK.

 

jessi

[tak]

Kiedy klikam Wybierz strony nie pojawia się tam w ogóle MPC Safe.
Jakkolwiek, wpisałem inną stronę. Zamknąłem Chrome. Otworzyłem. MPC ponownie się otwiera.

[jessica]

Kiedy klikam Wybierz strony nie pojawia się tam w ogóle MPC Safe.

Jakkolwiek, wpisałem inną stronę. Zamknąłem Chrome. Otworzyłem. MPC ponownie się otwiera.

nic z tego nie rozumiem: strony na pewno nie ma, a jednocześnie strona  ... jest.

 

Pozbądź się całkowicie Chrome, skoro jest taki nieobliczalne.

 

jessi