22find usunięcie z Firefoxa

[konraddd]

Witam

 

Mam problem z 22find. Odinstalowałem to z dodatków z Firefoxa, a nawet z : wciskam prawy przycisk myszy na Mozillę --> Właściwości --> Element docelowy i usuwam link który jest po .exe" .......

"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://www.22find.com/?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433736

Pogrubione usuwam i jak uruchamiam firefoxa to pojawiają się google.pl tak jak sobie ustawiłem.

Wszystko jest dobrze, ale jak uruchomię komputer ponownie to znów przy uruchomieniu przeglądarki ten syf się pojawia i strona startowa to właśnie 22find, a nie google.pl jak sobie ustawiłem. Proszę o pomoc, bo jest to strasznie denerwujące.

 

Jak będą potrzebne jeszcze jakieś logi to proszę pisać.

 

EDIT: Proszę jeszcze o taki skrypt który usunie inne niepotrzebne rzeczy z przeglądarek, bo czasami automatycznie instalują się przy instalacji innych programów mimo, że się odznacza.

Extras.Txt

gmer.txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.22find.com/newtab?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433740"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.22find.com/newtab?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433740"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.22find.com/newtab?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433740"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=d2b94aee000000000000001a4d99d05f"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://www.delta-search.com/?q={searchTerms}&affID=119816&babsrc=SP_ss&mntrId=d2b94aee000000000000001a4d99d05f"
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = "http://search.22find.com/web/?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433743"
[2013-02-21 10:17:24 | 000,006,484 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: [CheckRun22find_uninstaller] C:\Users\El_Konrad\AppData\Roaming\CheckRun22find.exe ()
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras). Daj znać czy problem minął.

[konraddd]

Wydaje się, że wszystko jest już w porządku Wielkie dzięki!

Sprawdź czy wszystko ok (po logach z tego co widać nie ma śladu "22find" więc wychodzi na to, że problem został rozwiązany).

 

Jeszcze raz dzięki!

OTL.Txt

[picasso]

Na liście zainstalowanych był wpis CheckRun22find_uninstaller. Nie było to adresowane (czy widzisz to na liście programów?) i nie wiadomo co robił AdwCleaner. Dodaj log utworzony przez AdwCleaner. Dodaj też na wszelki wypadek szukanie w rejestrze, uruchom SystemLook x64 i w oknie wklej:

 

:regfind
22find

 

Klik w Look.

 

 

 

.

[konraddd]

CheckRun22find_uninstaller

Mam to w liście programów, odinstalować?

SystemLook.txt

AdwCleanerS1.txt

[picasso]

Moje podejrzenie się sprawdziło. Nie dość, że to jest nadal jako "zainstalowane", to jeszcze w rejestrze są dodatkowe modyfikacje (otwieranie Internet Explorer przez ten URL):

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
@="C:\Program Files\Internet Explorer\iexplore.exe "http://www.22find.com/?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433736""
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
@="C:\Program Files\Internet Explorer\iexplore.exe "http://www.22find.com/?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433736""

 

1. Tak, odinstaluj to.

 

2. AdwCleaner wywalał skróty przeglądarek z QuickLaunch i Menu Start, więc należy je ręcznie odtworzyć.

 

3. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[-HKEY_CURRENT_USER\Software\Wow6432Node\Microsoft\Internet Explorer]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/p/?LinkId=255141"
"Start Page"="about:blank"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\UFH\ARP]
"3"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

4. Zrób szukanie w SystemLook na ten sam warunek co poprzednio. Jeśli nic nie zostanie znalezione, raportu nie dołączaj.

 

 

.

[konraddd]

Dzięki. Nic nie znalazło, wygląda na to, że temat do zamknięcia. Dzięki!

[picasso]

Na zakończenie:

 

1. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Zaktualizuj Adobe Reader XI, jest nowsza wersja: KLIK.

 

Temat rozwiązany. Zamykam.

 

 

.