Key-find.com & search project

[regis_tarnow]

Witam,
Podczas instalacji jdownloader'a jakims cudem doinstalowalo mi key-findera i search project.
Pousuwałem to co sam znalazłem ale widzę, że key-finder dalej siedzi w przegladarce.
Logi:

[ordynat]

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

2) Zrób nowe logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html

3) Uruchom FRST.
W polu SEARCH wklej:

key-find*.*

kliknij na przycisk "Search Files".
Raport z tego będzie tam, gdzie jest FRST.

4) Uruchom FRST.
W polu SEARCH wklej:

key-find

kliknij na przycisk "Search Registry".
Raport z tego będzie tam, gdzie jest FRST.

[regis_tarnow]

siweze logi, po adwcleaner key-find dalej siedzi w chromie

[ordynat]

1) Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\key-findSoftware]

[-HKEY_LOCAL_MACHINE\SOFTWARE\key-findSoftware\key-findhp]



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

2) Otwórz Notatnik i wklej w nim:

CHR StartupUrls: Default -> "hxxp://www.key-find.com/?type=hppp&ts=1423926990&from=cor&uid=HitachiXHTS545032B9A300_091208PBP303Q6E9V6RLX"
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
BHO: No Name -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> No File
CHR HKU\S-1-5-21-2115155015-2332193866-226080949-1000\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - No Path
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

3) Zrób nowe logi FRST.

4) Czy po tych zabiegach problem znikł?

[regis_tarnow]

zrobilem wszystko, przegladarka wyglada teraz ok
dla pewnosci wrzucam logi

[ordynat]

W nowych logach nie ma niczego podejrzanego, wiec kończymy:

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

[regis_tarnow]

zrobione
dzięki za pomoc!