MyStart incredibar

[switch48]

Jak pozbyć się upierdliwej wyszukiwarki MyStart incredibar, która z niewiadomych przyczyn nęka Firefoxa ? Moje sposoby się wyczerpały a to "upierdliwe g**no" dalej co jakiś czas się uaktywnia. Sposoby podawane w Googlach nie działają. Dzieje się to tylko na notku HP Pawilion g6 z W7HP, na blaszaku z Win XP Pro tego nie ma.

Proszę ekspertów o pomoc.

OTL.Txt

Extras.Txt

[picasso]

Sposoby podawane w Googlach nie działają.

 

Nie opisałeś co próbowałeś, by się nie powtarzać. W logach z OTL nie widać tego w konfigu FF (skan z OTL jest ograniczony), ale są za to inne adware... Wstępnie:

 

1. Przez Panel sterowania odinstaluj adware Web Assistant 2.0.0.445. Następnie otwórz Firefox i w rozszerzeniach odmontuj to samo. Wklep about:config, wyszukaj keyword.URL i z prawokliku zresetuj do poziomu domyślnego.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE:64bit: - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = "http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF"
IE - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = "http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF"
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817"
IE - HKU\S-1-5-21-465753508-2100463160-687511284-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=112542&tt=280612_6_&babsrc=SP_ss&mntrId=31854a30000000000000d2f8da364d9b"
IE - HKU\S-1-5-21-465753508-2100463160-687511284-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817"
IE - HKU\S-1-5-21-465753508-2100463160-687511284-1000\..\URLSearchHook: {5c5b9468-d672-4eb7-b52f-b5afabf28c5b} - No CLSID value found
IE - HKU\S-1-5-21-465753508-2100463160-687511284-1000\..\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No CLSID value found
[2012-07-01 13:06:42 | 000,000,935 | ---- | M] () -- C:\user.js
[2011-10-12 20:00:09 | 000,000,000 | ---D | M] -- C:\Users\andrew\AppData\Roaming\_MDLogs
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{ec29edf6-ad3c-4e1c-a087-d6cb81400c43}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{ec29edf6-ad3c-4e1c-a087-d6cb81400c43}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Przedstaw nowy log OTL z opcji Skanuj. Dołącz log z wynikami usuwania AdwCleaner.

 

 

 

PS. Widzę jakiś "Perfect Uninstaller", to zdaje się jeden z tych lewych programów...

 

 

.

[switch48]

Wszystkie punkty zalecone wykonałem.

Niżej wymagane załączniki.

OTL.Txt

AdwCleanerS1.txt

[picasso]

Wszystko wykonane i jak sądzę tytułowy problem także niebyły, gdyż AdwCleaner wiercił w preferencjach Firefox i wycinał cały blok śmiecia Incredimail:

 

Deleted : user_pref("extensions.incredibar_i.aflt", "orgnl");
Deleted : user_pref("extensions.incredibar_i.dfltLng", "");
Deleted : user_pref("extensions.incredibar_i.did", "10643");
Deleted : user_pref("extensions.incredibar_i.excTlbr", false);
Deleted : user_pref("extensions.incredibar_i.id", "31854a30000000000000d2f8da364d9b");
Deleted : user_pref("extensions.incredibar_i.installerproductid", "26");
Deleted : user_pref("extensions.incredibar_i.instlDay", "15506");
Deleted : user_pref("extensions.incredibar_i.instlRef", "");
Deleted : user_pref("extensions.incredibar_i.ms_url_id", "");
Deleted : user_pref("extensions.incredibar_i.newTab", false);
Deleted : user_pref("extensions.incredibar_i.ppd", "1");
Deleted : user_pref("extensions.incredibar_i.prdct", "incredibar");
Deleted : user_pref("extensions.incredibar_i.productid", "26");
Deleted : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Deleted : user_pref("extensions.incredibar_i.smplGrp", "none");
Deleted : user_pref("extensions.incredibar_i.tlbrId", "base");
Deleted : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8w3lFEUy&loc=IB[...]
Deleted : user_pref("extensions.incredibar_i.upn2", "6R8w3lFEUy");
Deleted : user_pref("extensions.incredibar_i.upn2n", "92824538466599418");
Deleted : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Deleted : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.149:49:30");
Deleted : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");

 

Na zakończenie:

 

1. Sprawy porządkowe: odinstaluj ten podejrzany "Perfect Uninstaller" (KLIK / KLIK), w OTL uruchom Sprzątanie, w AdwCleaner Uninstall, przez SHIFT+DEL skasuj folder C:\Users\andrew\DoctorWeb.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Drobne aktualizacje tych aplikacji:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{3B834B54-EC4B-48E2-BFC6-03FF5DA06F62}" = Adobe Shockwave Player 11.5
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Mozilla Firefox 13.0.1 (x86 pl)" = Mozilla Firefox 13.0.1 (x86 pl)
"Mozilla Thunderbird 13.0.1 (x86 pl)" = Mozilla Thunderbird 13.0.1 (x86 pl)
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-465753508-2100463160-687511284-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Nightly 13.0a1 (x86 pl)" = Nightly 13.0a1 (x86 pl)

 

Lisek już w czternastej odsłonie.

 

 

 

.

[switch48]

Wielkie dzięki za pomoc Picasso

Miłego dnia życzę