Problemy z przeglądarką po usunięciu "przyspiesz komputer"

**Posty:** 6 · przez **patrykewski** 09 Wrz 2015, 17:39

Witam. Mój laptop był przez chwilę w niepowołanych rękach, co spowodowało, że na dysku pojawiło się kilka programów wyświetlających reklamy w stylu "przyspiesz komputer". Usunąłem w miarę możliwości wszystko co było było moim zdaniem szkodliwe, jednak pozostały pewne problemy. Otóż:

1) Używam Firefox'a jako przeglądarki. Nawet jeżeli w ustawieniach określę, że stroną główną ma być np. Google, stale wyświetla mi się pusta strona o adresie
"http://www.%snf%.com/" jak strona główna.
2) Podczas używania Facebooka nagle zostaję przekierowany "stronę" o adresie "chrome://quick_start/content/index.html" . Pojawia się komunikat "błąd wczytywania strony" i wyświetla się komunikat Firefoxa o treści "Nie odnaleziono pliku. Firefox nie może odnaleźć pliku chrome://quick_start/content/index.html".
3) Przy tworzeniu nowej karty wyświetla się to samo co opisałem w punkcie drugim.

Logi zamieszczam w załączniku. Proszę o pomoc.

**Posty:** 4765 · przez **ordynat** 09 Wrz 2015, 17:43

[2015-08-12 13:33:36 | 000,070,656 | ---- | M] () -- C:\ProgramData\Application Hosting\Application Hosting.exe

Znasz to?

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego

2) Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
.

**Posty:** 6 · przez **patrykewski** 09 Wrz 2015, 18:57

Nie znam. Logi w załączniku.

**Posty:** 4765 · przez **ordynat** 09 Wrz 2015, 19:09

Otwórz Notatnik i wklej w nim:

GroupPolicyUsers\S-1-5-21-777129412-2571740023-646168557-1006\User: Restriction detected <======= ATTENTION
GroupPolicyScripts: Group Policy detected <======= ATTENTION
HKU\S-1-5-21-777129412-2571740023-646168557-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx54HuD-ULuGpypXN6_7LJMGdzp0lAJMeBh-jDsrWgW1WCwmNy4-YyoxDL_8Wyy-x0NGY0jOt3Gqj6-xRFEpYV1GDCOUgBtIKF5H8ya72Wb3m0R7YIFWMPfdbM8Oa0KCtqFVgwZt76z9DX&q={searchTerms}
HKU\S-1-5-21-777129412-2571740023-646168557-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx54HuD-ULuGpypXN6_7LJMGdzp0lAJMeBh-jDsrWgW1WCwmNy4-YyoxDL_8Wyy-x0NGY0jOt3Gqj6-xRFEpYV1GDCOUgBtIKF5H8ya72Wb3m0R7YIFWMPfdbM8Oa0KCtqFVgwZt76z9DX&q={searchTerms}
HKU\S-1-5-21-777129412-2571740023-646168557-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx54HuD-ULuGpypXN6_7LJMGdzp0lAJMeBh-jDsrWgW1WCwmNy4-YyoxDL_8Wyy-x0NGY0jOt3Gqj6-xRFEpYV1GDCOUgBtIKF5H8ya72Wb3m0R7YIFWMPfdbM8Oa0KCtqFVgwZt76z9DX&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
BHO: No Name -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> No File
BHO-x32: No Name -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> No File
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 vdrive; system32\DRIVERS\vdrive.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-08-28 19:31 - 2015-08-28 19:31 - 00003286 _____ C:\Windows\System32\Tasks\psv_jwuksbyx
2015-08-28 12:08 - 2015-08-28 12:08 - 00000124 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-08-27 21:48 - 2015-08-27 21:48 - 00000000 ____D C:\Users\Angie\AppData\Roaming\dlg
2015-08-27 21:44 - 2015-08-27 21:44 - 00003286 _____ C:\Windows\System32\Tasks\psv_z05inhbi
2015-08-27 21:43 - 2015-08-27 21:44 - 00000000 ____D C:\ProgramData\Alphalexs
2015-08-27 21:43 - 2015-08-27 21:43 - 00003286 _____ C:\Windows\System32\Tasks\psv_w0bumu4o
2015-08-27 21:43 - 2015-08-27 21:43 - 00003286 _____ C:\Windows\System32\Tasks\psv_pudcqs1x
2015-08-27 21:43 - 2015-08-27 21:43 - 00002377 _____ C:\Windows\SysWOW64\findit.xml
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

Zrób nowe logi FRST.
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt".
.

**Posty:** 6 · przez **patrykewski** 09 Wrz 2015, 19:33

Proszę.

**Posty:** 4765 · przez **ordynat** 09 Wrz 2015, 20:34

Otwórz Notatnik i wklej w nim:

Task: {04ACB3AF-503C-4EFF-98D7-869763962F02} - \psv_jwuksbyx -> No File <==== ATTENTION
Task: {1D33E569-0E23-4AEB-8AC5-62CB6FFBFF4B} - \psv_w0bumu4o -> No File <==== ATTENTION
Task: {78832148-CD1E-4F10-A38B-D6CA77330CA0} - \psv_z05inhbi -> No File <==== ATTENTION
Task: {BE33BD33-E56F-481B-B6EC-7B1559EC5A2E} - \psv_pudcqs1x -> No File <==== ATTENTION
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.
=================

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

**Posty:** 261 · przez **AdamPL234** 10 Wrz 2015, 06:59

Program: Przyśpiesz Komputer jest fałszywym Polskim oprogramowaniem które wrabia użytkownika że jego system jest mocno zaśmiecony różnymi rzeczami i oferuje fałszywe czyszczenie po zakupieniu fałszywej licencji do pełnej wersji. Przy instalacji programów typu: Freeware oraz Shareware, należy zawsze wybierać instalacje własną/użytkownika i odznaczyć wszystko co dotyczy instalacji niechcianego oprogramowania by móc uniknąć niemiłego spotkania ze sytuacją komputera.

Kto jest na forum