Claro Search Toolbar na komputerze ...

[pluski]

Witam,

na komputerze zagniezdzil sie Claro Search Toolbar

i nie daje sie usunac ...

Zalaczam log OTL.

Bede wdzieczny za pomoc.

 

pzdr. pluski

OTL.txt

EXTRAS.txt

[picasso]

Tu nie tylko Claro, większa ilość adware zainstalowana... Od razu będę wyrzucać szczątki po Firefox.

 

1. Przez Panel sterowania odinstaluj adware Ask Toolbar, Ask Toolbar Updater, AVG Security Toolbar, DefaultTab, IB Updater 2.0.0.533, IB Updater Service, Incredibar Toolbar on IE, PC Performer, Softonic toolbar on IE, uTorrentControl_v2 Toolbar.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\ProgramData\Babylon
C:\Program Files (x86)\TUTO4PC
C:\Users\XKot12\AppData\Roaming\Babylon
C:\Users\XKot12\AppData\Roaming\Claro
C:\Users\XKot12\AppData\Roaming\_MDLogs
C:\Users\XKot12\AppData\Local\CRE
C:\Users\XKot12\AppData\Local\supt4pc_pl_1
C:\Users\XKot12\AppData\Local\tuto4pc_pl_1
C:\Windows\SysWow64\searchplugins
C:\Windows\SysWow64\Extensions
C:\Windows\tasks\PC Performer_DEFAULT.job
C:\Windows\tasks\PC Performer_UPDATES.job
C:\user.js
C:\Program Files (x86)\mozilla firefox
C:\Users\XKot12\AppData\Roaming\mozilla
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{D0F4A166-B8D4-48b8-9D63-80849FE137CB}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"bProtector Start Page"=-
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"bProtectorDefaultScope"=-
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{799C23BF-0ACA-476E-A161-455EFAD138AA}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{8C96253F-2A76-47D7-AF56-E5C8BF9B9CE3}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{AB258A9A-E735-47CF-9AF5-5BF076FBF9DF}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E7CBB12A-2AB0-4208-A9D1-407471B16C88}]
[-HKEY_CURRENT_USER\Software\Mozilla]
[-HKEY_CURRENT_USER\Software\MozillaPlugins]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\mozilla.org]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

4. Uruchom Junkware Removal Tool. Na Pulpicie powstanie log.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz logi utworzone przez AdwCleaner i JRT.

 

 

 

.

[pluski]

Witam,

zalaczam pliki po przeprowadzeniu powyzszych instrukcji.

Komputer wyglada dobrze po wprowadzeniu zmian. Claro juz

nie ma w przegladarce.

Dziekuje bardzo za pomoc.

 

pzdr. pluski

OTL_121203.txt

advcleaner_121203.txt

junkware_121203.txt

[picasso]

Większość wykonana, zostały poprawki:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Windows\SysWow64\searchplugins
C:\Windows\SysWow64\Extensions
C:\Windows\SysNative\roboot64.exe
C:\ProgramData\PC Performer Manager
C:\Program Files (x86)\_xIncredibar.xcom
 
:Commands
[emptytemp]

 

Klik w Wykonaj skrypt.

 

2. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"ROC_roc_ssl_v12"=-

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

3. W Google Chrome nadal widać stronę startową Claro oraz odpadkowe wtyczki adware:

 

========== Chrome  ==========
 
CHR - homepage: "http://www.claro-search.com/?affID=114506&tt=4512_2&babsrc=HP_clro&mntrId=6e198b37000000000000a0b3ccc0de15"
 
CHR - plugin: Babylon ToolBar (Enabled) = C:\Users\XKot12\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.8_0\BabylonChromeToolBar.dll
CHR - plugin: Application Manager (Enabled) = C:\Users\XKot12\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\spext.dll
CHR - plugin: Conduit Chrome Plugin (Enabled) = C:\Users\XKot12\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejpbbhjlbipncjklfjjaedaieimbmdda\2.3.15.10_0\plugins/ConduitChromeApiPlugin.dll
CHR - plugin: AVG SiteSafety plugin (Enabled) = C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll

 

Wycięcie tego wszystkiego wymaga już bezpośredniej edycji kodu pliku preferencji. Wykonam to za Ciebie. Skopiuj na Pulpit plik:

 

C:\Users\XKot12\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

Shostuj gdzieś i prześlij mi link. Plik zedytuję i odeślę do podstawienia.

 

 

 

 

.

Edytowane 1 Lutego 2013 przez picasso
1.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso