yessearch

[kamil7761 0]

Prosze o pomoc z usuniecie yessearch logi z frst w zalacznikach

 

z gory dziekuje

Addition.txt

FRST.txt

[filutka78 11]

Masz już Adw-Cleaner'a - czy był użyty w taki sposób:

najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. ?

 

2) Otwórz Notatnik i wklej w nim:

C:\Program Files (x86)\WinTaske

CHR StartupUrls: Default -> "hxxp://www.yessearches.com/?mode=nnnb&ptid=ior&uid=31DFBC782A9FC29AE89FB1123D99A5BE&v=20160202&ts=AHEpB3QqAHQqB0.."

S2 Winsere; C:\Program Files (x86)\Winsere\Winsere\Winsere.exe [302776 2016-02-03] ()

C:\Program Files (x86)\Winsere

Task: {01A80EA8-E56B-4BAE-BABD-2C861E215966} - System32\Tasks\{F237AF8E-8893-4A28-B28B-49BE1E7DFB0F} => pcalua.exe -a D:\cda_menu.exe -d D:\

Task: {27F1C13A-63FD-471A-8ACC-C2D00679689A} - \PCDEventLauncher -> Brak pliku <==== UWAGA

Task: {2EE69E4B-6344-4BD6-9291-FBE90C29D2F6} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA

Task: {2F56496F-6411-4A6D-B0BF-124782CD61F9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA

Task: {43174042-142C-4AAA-8161-6EC033AC086E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA

Task: {6C99AAC0-F358-47C0-B90E-601DC374A00E} - System32\Tasks\AVG_SYS_TASK_0415av_RUN => C:\ProgramData\Avg_Update_0415av\AVG-Secure-Search-Update_0415av.exe

Task: {820EF388-0DA0-4974-9966-E0D357B6B938} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA

Task: {85275D26-070C-4310-9A17-DD9C8A59CC5E} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA

Task: {99461529-723F-40FD-8CE8-952BA291BFA3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA

Task: {AC42683D-4AEE-41C4-A269-2E33272C5744} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA

Task: {BCF75D14-89F1-4971-8687-FC12FDD10BD3} - System32\Tasks\0615tbUpdateInfo => C:\ProgramData\Avg_Update_0615tb\0615tb_{EDECB3FA-9F12-45D4-9B15-5DD51EBFEB72}.exe

Task: {CC4465E4-2F92-4A41-B1FD-A8F27AEA419B} - \SystemToolsDailyTest -> Brak pliku <==== UWAGA

Task: {D2E697A0-3C4B-402B-9EDB-FC87F9633004} - \CCleanerSkipUAC -> Brak pliku <==== UWAGA

Task: {D34B16FC-A606-4AC2-824C-2F3644D85493} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA

Task: {D8D1AB61-1492-4B12-BA43-07BDBF0C4E02} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA

Task: {D9642F6C-CA1E-4534-8D6C-6A65DA7FDF77} - \PCDoctorBackgroundMonitorTask -> Brak pliku <==== UWAGA

Task: {D981F464-915E-42AF-AAF7-173F7C3FC220} - System32\Tasks\WinTaske => C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe [2016-02-03] ()

Task: {E7996BC8-ADB3-481F-9490-175E57226689} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA

Task: {F812B299-8AE2-47A6-BF50-36C45F122355} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA

C:\Program Files (x86)\Common Files\AVG Secure Search

HKU\S-1-5-21-1132996687-3168656171-936860504-1001\...\Run: [innkeeper] => C:\Users\Kamil\AppData\Local\Innkeeper\Update.exe --processStart Innkeeper.exe --process-start-args="-startup"

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={B1C8B9AB-A42B-4D58-A26A-EED8016ED2A3}&mid=e8fd34cc5a5b47d2a1ea4d6336ac53ff-15e9e985ed54369606a6f1162b8c0125b60d3922&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-05-06 17:37:13&v=4.1.8.599&pid=wtu&sg=&sap=hp

HKU\S-1-5-21-1132996687-3168656171-936860504-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={B1C8B9AB-A42B-4D58-A26A-EED8016ED2A3}&mid=e8fd34cc5a5b47d2a1ea4d6336ac53ff-15e9e985ed54369606a6f1162b8c0125b60d3922&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-05-06 17:37:13&v=4.1.8.599&pid=wtu&sg=&sap=hp

SearchScopes: HKU\S-1-5-21-1132996687-3168656171-936860504-1001 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={B1C8B9AB-A42B-4D58-A26A-EED8016ED2A3}&mid=e8fd34cc5a5b47d2a1ea4d6336ac53ff-15e9e985ed54369606a6f1162b8c0125b60d3922&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0615piz&pr=fr&d=2015-05-06 17:37:13&v=4.1.8.599&pid=wtu&sg=&sap=dsp&q={searchTerms}

SearchScopes: HKU\S-1-5-21-1132996687-3168656171-936860504-1001 -> {49D206C6-970D-4C40-94DF-6BEFEC64459E} URL =

SearchScopes: HKU\S-1-5-21-1132996687-3168656171-936860504-1001 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={B1C8B9AB-A42B-4D58-A26A-EED8016ED2A3}&mid=e8fd34cc5a5b47d2a1ea4d6336ac53ff-15e9e985ed54369606a6f1162b8c0125b60d3922&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0615piz&pr=fr&d=2015-05-06 17:37:13&v=4.1.8.599&pid=wtu&sg=&sap=dsp&q={searchTerms}

C:\Program Files (x86)\SearchesToYesbnd

C:\WINDOWS\System32\Tasks\WinTaske

C:\AI_RecycleBin

C:\WINDOWS\SysWOW64\AI_RecycleBin

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

----------------------

Jeśli będzie OK, to będziemy kończyć:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

 

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.

.

F.