"Search Babylon" nie można go odinstalować z Firefoxa

[luk]

Witam,

 

Mam problem ze złośliwym oprogramowaniem "Babylon Search" które podczepiło się do mojej przeglądarki internetowej Firefox. Przeszukałem najpierw Google i zastosowałem wszystkie poradniki jakie tam znalazłem, ale na nic się to zdało.

 

Problem polega na tym że po uruchomieniu przeglądarki wyświetla się strona "search.babylon...." i nie można tego zmienić na stałe. Po wpisaniu w pasku adresu about:config i odnalezieniu frazy "babylon" i przywróceniu domyślnych ustawień wszystko wraca do normy ale tylko do czasu aż przeglądarka pracuje. Po jej zamknięciu i ponownym uruchomieniu wszystko wygląda tak samo i strona "search.babylon..." znowu jest uruchamiana. Podobnie gdy coś wpiszemy w pasek adresu. Brak opcji przeszukania internetu przez Google. Wszystko to wraca do normy po zresetowaniu ustawień przeglądarki. Ale gdy ją zamkniemy i uruchomimy ponownie problem cały czas powraca. Zastosowałem chyba wszystkie poradniki z Google. Problem jest bardzo denerwujący. Oprogramowanie to zainstalowało mi się razem z klientem sieci torrent BitCometem.

OTL.Txt

Extras.Txt

[Landuss]

Babylon to nie jest nic szkodliwego ale jest to śmieć sponsoringowy i musisz być uważny jak coś instalujesz. Teraz wiele programów przemyca tego typu rzeczy podczas instalacji.

 

Widzę przestawienie wyszukiwarek na Babylon w rejestrze Internet Explorera, w Firefoxie OTL nic takiego nie wykazuje.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\System32\Drivers\sptd.sys -- (sptd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\igdkmd32.sys -- (igfx)
IE - HKU\S-1-5-21-4017936545-3666775930-63840611-1000\..\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - No CLSID value found
IE - HKU\S-1-5-21-4017936545-3666775930-63840611-1000\..\URLSearchHook: {b6ac5e3c-5ceb-4e72-b451-f0e1ba983c14} - No CLSID value found
IE - HKU\S-1-5-21-4017936545-3666775930-63840611-1000\..\SearchScopes\{09C05BB8-659A-4614-8BFB-60C88631A95B}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=8975c7ce-421d-11e1-ba5f-00037a96eda1&q={searchTerms}"
IE - HKU\S-1-5-21-4017936545-3666775930-63840611-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=113480&tt=120812_bandext_3312_3&babsrc=SP_ss&mntrId=9a7844db00000000000000037a96eda1"
O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-4017936545-3666775930-63840611-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
"BrowserMngrDefaultScope"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Uruchom AdwCleaner z opcji Delete

 

3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[luk]

Witam,

 

Postąpiłem zgodnie ze wskazaniami. Wyknałem zalecony skrypt, użyłem AdwCleanera w najnowszej wersji jednak problem w Firefoxie pozostał. Jak już wspominałem wpisując w adres przelądarki about:config i później "babylon" oraz resetując wszystkie ustawienia problem znika, ale tylko do czasu zamknięcia Firefoxa.

 

Po ponownym uruchomieniu przeglądarki problem wraca tak jakby program babylon resetował ustawienia przeglądarki przy jej starcie spowrotem na swoje. Co ciekawe problem występuje tylko w Firefoxie, nie dotyczy IE i Google Chrome.

OTL.Txt

[Landuss]

Skrypt nie do końca wykonany Powtórz go w takiej formie:

 

:OTL
IE - HKU\S-1-5-21-4017936545-3666775930-63840611-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=113480&tt=120812_bandext_3312_3&babsrc=SP_ss&mntrId=9a7844db00000000000000037a96eda1"
 
:Reg
[HKEY_USERS\S-1-5-21-4017936545-3666775930-63840611-1000\Software\Microsoft\Internet Explorer\SearchScopes] "BrowserMngrDefaultScope"=-
 
:Commands
[reboot]

 

Nowy log do pokazania.

 

 

EDIT:

 

W kwestii Firefoxa - odnajdź plik C:\Users\Łukasz\AppData\Roaming\Mozilla\Firefox\Profiles\xtotf4xc.default\prefs.js i najlepiej podrzuć mi go stawiając na jakiś hosting.

Edytowane 16 Września 2012 przez picasso
16.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso