Mysearch123

[Dominik94]

Witam.Mam taki problem wczoraj odpalajac przegladarke(Firefox) ujrzalem strone startowa - http://www.mysearch123.com/ wczesniej pojawialo sie sie takze delta homes co dalo mi do myslenia ze cos jest nie tak. Klikajac w google znalazlem ze jest to "program sponsorski" itd czyli generalnie jakis smiec. A wiec proba usuniecia intruza na wszelkie mozliwe sposoby. W panelu sterowania nic nie mam co by odpowiadalo jakiemus szkodliwemu programowi przegladarka czyszczona zgodnie z instrukcjami z internetu zmienianie strony startowej,resetowanie ustawien,usuwanie proponowanych staron startowych itd itp. I nadal nic wchodzac w przegladarke wyswietla sie wyzej wymieniona wyszukiwarka jako domyslna strona startowa. Nie bardzo juz wiem co robic prosze o jakies podpowiedzi. Dodam jeszcze ze ta strona wystepuje we wszystkich moich przegadarkach tj google chrome i IE.Jedyne co mnie zastanawia to proces Searchbase.exe ktory po wylaczeniu ponownie odpala sie po 3 sek. Uzywalem programy do czyszczenia tego typu smieci :Malwarebytes Anti-Malware usunol co prawda kilkanascie plikow ale dalej efekt jest ten sam.Prosze a jakies rady i pomoc.Pozdrawiam

[ordynat]

1) Odinstaluj niepotrzebny do niczego Akamai NetSession Interface

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3) Otwórz Notatnik i wklej w nim:

HKLM\...\Run: [mobilegeni daemon] => C:\Program Files\Mobogenie\DaemonProcess.exe
C:\Program Files\Mobogenie
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKU\S-1-5-21-3361949717-2830252866-1629969648-1000\...\Run: [Akamai NetSession Interface] => "C:\Users\Dominik\AppData\Local\Akamai\netsession_win.exe"
R2 ServiceEverything; C:\Users\Dominik\AppData\Everything\ServiceEverything.exe [295624 2015-06-11] (TODO: <公司名>)
S3 ALSysIO; \??\C:\Users\Dominik\AppData\Local\Temp\ALSysIO.sys [X]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Users\Dominik\AppData\Everything\SearchBase.exe
C:\Users\Dominik\AppData\Everything\everything.exe
C:\Users\Dominik\AppData\Everything
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

4) Zrób nowe logi FRST.
Przed skanem zaznacz "Additional"

.

[Dominik94]

Jestem zielony w tych sprawach ale myśle że zrobilem zgodnie z instrukcja.
1)* Akamai NetSession Interface - nie wiem jak i skad to odinstalowac, przeszukalem kmputer i nie mam czegos takiego na dysku.

[ordynat]

Akamai NetSession Interface - nie wiem jak i skad to odinstalowac, przeszukalem kmputer i nie mam czegos takiego na dysku.

To było widoczne w logu FRST.txt, ale w logu Additional.txt tego nie ma, więc to był tylko pusty klucz w logu FRST.txt



Logi nie potwierdzają Twojej tezy, że istnieje u Ciebie "Mysearch123".
A skoro u Ciebie tego wcale nie ma, i nigdy nie było, to kończymy:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.