Fixlist do frst, proszę o pomoc.

[Myszqqla]

Witam,
od jakiegoś czasu mam problem z wyszukiwarką search.so-v .
Próbowałam wszystkiego, co potrafię ale bez rezultatu.
Proszę o pomoc w stworzeniu fixlist.
W załącznikach dołączam raporty z FRST.

Z góry dziękuje za pomoc

Shortcut.txt

(37.56 KiB) Ściągnięto 53 razy

Addition.txt

(28 KiB) Ściągnięto 48 razy

FRST.txt

(62.73 KiB) Ściągnięto 52 razy

[ordynat]

1) Odinstaluj

Browser Extensions (HKU\S-1-5-21-2296783683-4157158127-248067261-1000\...\{3A787631-66A2-4634-B928-A37E73B58FB6}) (Version: 2.8.7.1 - Spigot, Inc.) <==== UWAGA
webget (HKLM\...\webget) (Version: 2014.05.16.061332 - webget) <==== UWAGA

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C"

3) Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\Users\Public\Desktop\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://www.so-v.com/?type=ll&uid=eb74d2d6-36a8-4736-96e3-dff8d441e20a
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-21-2296783683-4157158127-248067261-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3A787631-66A2-4634-B928-A37E73B58FB6}
DeleteKey: HKU\S-1-5-21-2296783683-4157158127-248067261-1000\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{3A787631-66A2-4634-B928-A37E73B58FB6}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webget
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\webget
Task: {1AF7341E-A615-4310-9AD5-FF2453584940} - System32\Tasks\Price Fountain => C:\Users\WIN7PR~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA
C:\Users\WIN7PR~1\AppData\Roaming\PRICEF~1
Task: {4E2383AB-83AA-4FE6-921D-87474B57A21A} - System32\Tasks\Win7 ProfSchultzDilutionV2 => Rundll32.exe ReincarnateRepays.dll,main 7 1 <==== UWAGA
Task: {F737A5ED-25D4-44A2-8E65-9FC08499BA34} - System32\Tasks\Chrome Cleanup Tool logs upload retry => C:\Users\Administrator\AppData\Local\Temp\9AA8.exe [2016-03-18] (Google) <==== UWAGA
Task: C:\Windows\Tasks\Price Fountain.job => C:\Users\WIN7PR~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA
C:\Program Files (x86)\Common Files\AVG Secure Search
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKU\S-1-5-21-2296783683-4157158127-248067261-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={1B6B5CA1-EA40-420E-8D77-E1BF4224B3E5}&mid=21eea159d17c47d29ac5cd2cdb128c72-3feca8dac3005a98b42d02bd7213ef9ef6007198&lang=pl&ds=AVG&coid=avgtbavg&cmpid=1214tb&pr=fr&d=2014-11-06 00:01:22&v=4.2.4.155&pid=wtu&sg=&sap=hp
SearchScopes: HKU\S-1-5-21-2296783683-4157158127-248067261-1000 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={1B6B5CA1-EA40-420E-8D77-E1BF4224B3E5}&mid=21eea159d17c47d29ac5cd2cdb128c72-3feca8dac3005a98b42d02bd7213ef9ef6007198&lang=pl&ds=AVG&coid=avgtbavg&cmpid=1214tb&pr=fr&d=2014-11-06 00:01:22&v=4.2.4.155&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2296783683-4157158127-248067261-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={1B6B5CA1-EA40-420E-8D77-E1BF4224B3E5}&mid=21eea159d17c47d29ac5cd2cdb128c72-3feca8dac3005a98b42d02bd7213ef9ef6007198&lang=pl&ds=AVG&coid=avgtbavg&cmpid=1214tb&pr=fr&d=2014-11-06 00:01:22&v=4.2.4.155&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2296783683-4157158127-248067261-1000 -> {B6E692D5-8D48-4A1A-A65A-0592D3AA2000} URL = hxxps://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=888596&p={searchTerms}
BHO: Browser Extensions -> {34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} -> C:\Users\Win7 Prof\AppData\Roaming\Browser Extensions\Coupons64.dll [2015-06-09] ()
C:\Users\Win7 Prof\AppData\Roaming\Browser Extensions
BHO-x32: webget -> {dc264a72-fa75-4948-b881-ea8eff8e5dd2} -> Brak pliku
Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\18.2.0\ViProtocol.dll [2014-12-10] (AVG Secure Search)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.mystartsearch.com/?type=sc&ts=1440686527&z=4e7fbedbd7bc5a4287799a1g7z2z3eeq7b2qez3eat&from=cor&uid=SAMSUNGXHM250HJ_S2AMJDRB349985349985
R2 vToolbarUpdater40.2.6; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.6\ToolbarUpdater.exe [1949768 2016-02-23] (AVG Secure Search)
S2 DeskTop_F; C:\ProgramData\desktopfind\desktop173.exe [236728 2016-03-16] (DeskTopService)
C:\ProgramData\desktopfind
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-03-17] ()
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
C:\Windows\System32\DRIVERS\EsgScanner.sys
C:\Users\Win7 Prof\AppData\Roaming\Enigma Software Group
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

4) Napisz, czy problem znikł?
.

Autor postu otrzymał pochwałę

[Myszqqla]

Wielkie dzięki
Na tą chwilę wydaje mi się, że problem zniknął.
Czy pozostałość po FRST i adwCleaner mogę usunąć?

Fixlog.txt

(9.74 KiB) Ściągnięto 53 razy

[ordynat]

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

[Myszqqla]

ordynat, Wielkie dzięki!