Firefox/Chrome strona startowa+yahoo domyślne

[PinkaSSek]

Hej,

Wiem, że temat by już poruszany pewnie do znudzenia ale sam nie potrafiłem sobie poradzić. Postanowiłem zrobić porządek na swoim Firefox'ie i Chromie ponieważ zaczyna uprzykrzać moje codzienne życie. Mam z nimi 3 problemy:

- w firefoxie strona wyszukiwania (jak wpiszę jakiś wyraz w polu w którym podajemy adres strony) jest zawsze ustawiona na Yahoo pomimo iż ustawiałem na google

- strona startowa w chrome to hxxp://vshare.toolbarhome.com/static.htm#500?aspxerrorpath=/default.aspx zamiast google.pl

- przy braku możliwości połączenia z witryną (np zbyt długi czas, zapchane łącze, nie wyskakuje zwykły błąd 404 tylko adres zaczynający się od hxxp://pdfforge.mybrowserbar.com/cgi/errors.c27)

 

Jak ktoś ma jakiś pomysł jak to naprawić to bardzo proszę o pomoc.

Dzięki

OTL.Txt

Extras.Txt

[picasso]

Mam z nimi 3 problemy:

- w firefoxie strona wyszukiwania (jak wpiszę jakiś wyraz w polu w którym podajemy adres strony) jest zawsze ustawiona na Yahoo pomimo iż ustawiałem na google

- strona startowa w chrome to hxxp://vshare.toolbarhome.com/static.htm#500?aspxerrorpath=/default.aspx zamiast google.pl

- przy braku możliwości połączenia z witryną (np zbyt długi czas, zapchane łącze, nie wyskakuje zwykły błąd 404 tylko adres zaczynający się od hxxp://pdfforge.mybrowserbar.com/cgi/errors.c27)

 

- Zmodyfikowane wartości keyword.URL + search.defaultenginename, prawdopodobnie konsekwencja instalacji pdfforge Toolbar.

- Skutek instalacji świńskiej wtyczki vShare.

- Skutek nieuważnej instalacji PDFCreator (instalacja śmiecia pdfforge Toolbar).

 

Plus powyższych są jeszcze ślady po infekcji "policyjnej" (plik 0tbpw.pad).

 

 

1. Przez Panel sterowania odinstaluj adware pdfforge Toolbar v6.5, vShare Plugin.

 

2. Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Google Chrome: W sekcji "Po uruchomieniu" z listy stron startowych wymaż vshare.toolbarhome.com i ustaw opcję na "Otwórz stronę nowej karty". W zarządzaniu wyszukiwarkami przestaw domyślną z Yahoo! na Google, po tym Yahoo! usuń z listy.

 

4. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKU\S-1-5-21-4120784818-2778522451-3301207192-1000\..\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}: "URL" = "http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp"
IE - HKU\S-1-5-21-4120784818-2778522451-3301207192-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: "URL" = "http://www.daemon-search.com/search?q={searchTerms}"
IE - HKU\S-1-5-21-4120784818-2778522451-3301207192-1000\..\SearchScopes\{DAA2B5A1-047A-41CD-933B-974AFAC3E836}: "URL" = "http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=827316&p={searchTerms}"
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.6.2: C:\Windows\system32\npDeployJava1.dll File not found
FF - HKLM\Software\MozillaPlugins\@wacom.com/wtPlugin,version=2.0.0.1: C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll File not found
FF - HKCU\Software\MozillaPlugins\wacom.com/WacomTabletPlugin: C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll File not found
O2 - BHO: (Skype Plug-In) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll File not found
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
O3:64bit: - HKU\S-1-5-21-4120784818-2778522451-3301207192-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-4120784818-2778522451-3301207192-1000..\Run: [AdobeBridge]  File not found
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll File not found
 
:Files
C:\ProgramData\0tbpw.pad
C:\Users\Pinky\g2mdlhlpx.exe
C:\Users\Pinky\AppData\Roaming\ProgSense
C:\Program Files (x86)\DAEMON Tools Toolbar
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

5. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

6. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log zutworzony przez AdwCleaner.

 

 

 

.

[PinkaSSek]

Dzięki wielkie! Póki co jedynie dotacje mogę wspomóc ale jak będziesz w Krakowie to masz u mnie piwo! ZAPRASZAM

OTL.Txt

AdwCleanerS1.txt

[picasso]

Wszystko zgodnie z planem wykonane, nie zgłaszasz dodatkowych problemów, lecimy na finał:

 

1. Korekta domyślnych wyszukiwarek Internet Explorer po użyciu AdwCleaner. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

2. Porządki po narzędziach: w AdwCleaner uruchom Uninstall, w OTL uruchom Sprzątanie, przez SHIFT+DEL skasuj z Pulpitu folder Stare dane programu Firefox.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Masz kryzysowe zestawienie programów zabezpieczających, równolegle działają Microsoft Security Essentials + Kaspersky Internet Security 2011. Jeden z nich musisz wyeksportować. Sugeruję pozbyć się KIS, bo dużo starszy.

 

5. Odinstaluj wszystkie stare wersje Adobe i Java, zastąp najnowszymi, zaktualizuj Firefox: KLIK. Obecnie w zainstalowanych widać u Ciebie:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F86417006FF}" = Java 7 Update 6 (64-bit)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{AC76BA86-7AD7-1033-7B44-A90100000001}" = Adobe Reader 9.0.1
"{BC41C09D-FAA9-4346-9FE6-1E0017BC551A}" = Adobe Flash Player 10 Plugin (wtyczka dla Firefox)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla IE)
"Gadu-Gadu" = Gadu-Gadu 7.7
"Mozilla Firefox 16.0.2 (x86 pl)" = Mozilla Firefox 16.0.2 (x86 pl)

 

Gadu-Gadu 7.7 też zakreślam. Wersja archaiczna, niepełnosprawna (problem obsługi własnej sieci) i słabiutko zabezpieczona (brak szyfrowania). Jeśli szukasz lekkiego zamiennika bez reklam i z dobrą nowoczesną obsługą Gadu, to polecam WTW. Pełny opis komunikatora: KLIK.

 

.