konraddd Opublikowano 23 Lutego 2013 Zgłoś Udostępnij Opublikowano 23 Lutego 2013 Witam Mam problem z 22find. Odinstalowałem to z dodatków z Firefoxa, a nawet z : wciskam prawy przycisk myszy na Mozillę --> Właściwości --> Element docelowy i usuwam link który jest po .exe" ....... "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://www.22find.com/?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433736 Pogrubione usuwam i jak uruchamiam firefoxa to pojawiają się google.pl tak jak sobie ustawiłem. Wszystko jest dobrze, ale jak uruchomię komputer ponownie to znów przy uruchomieniu przeglądarki ten syf się pojawia i strona startowa to właśnie 22find, a nie google.pl jak sobie ustawiłem. Proszę o pomoc, bo jest to strasznie denerwujące. Jak będą potrzebne jeszcze jakieś logi to proszę pisać. EDIT: Proszę jeszcze o taki skrypt który usunie inne niepotrzebne rzeczy z przeglądarek, bo czasami automatycznie instalują się przy instalacji innych programów mimo, że się odznacza. Extras.TxtPobieranie informacji ... gmer.txtPobieranie informacji ... OTL.TxtPobieranie informacji ... Odnośnik do komentarza
Landuss Opublikowano 24 Lutego 2013 Zgłoś Udostępnij Opublikowano 24 Lutego 2013 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.22find.com/newtab?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433740" IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.22find.com/newtab?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433740" IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.22find.com/newtab?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433740" IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=d2b94aee000000000000001a4d99d05f" IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://www.delta-search.com/?q={searchTerms}&affID=119816&babsrc=SP_ss&mntrId=d2b94aee000000000000001a4d99d05f" IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = "http://search.22find.com/web/?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433743" [2013-02-21 10:17:24 | 000,006,484 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O4 - HKLM..\Run: [CheckRun22find_uninstaller] C:\Users\El_Konrad\AppData\Roaming\CheckRun22find.exe () :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. 3. Uruchom AdwCleaner z opcji Delete 4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras). Daj znać czy problem minął. Odnośnik do komentarza
konraddd Opublikowano 24 Lutego 2013 Autor Zgłoś Udostępnij Opublikowano 24 Lutego 2013 Wydaje się, że wszystko jest już w porządku Wielkie dzięki! Sprawdź czy wszystko ok (po logach z tego co widać nie ma śladu "22find" więc wychodzi na to, że problem został rozwiązany). Jeszcze raz dzięki! OTL.TxtPobieranie informacji ... Odnośnik do komentarza
picasso Opublikowano 24 Lutego 2013 Zgłoś Udostępnij Opublikowano 24 Lutego 2013 Na liście zainstalowanych był wpis CheckRun22find_uninstaller. Nie było to adresowane (czy widzisz to na liście programów?) i nie wiadomo co robił AdwCleaner. Dodaj log utworzony przez AdwCleaner. Dodaj też na wszelki wypadek szukanie w rejestrze, uruchom SystemLook x64 i w oknie wklej: :regfind 22find Klik w Look. . Odnośnik do komentarza
konraddd Opublikowano 24 Lutego 2013 Autor Zgłoś Udostępnij Opublikowano 24 Lutego 2013 CheckRun22find_uninstaller Mam to w liście programów, odinstalować? SystemLook.txtPobieranie informacji ... AdwCleanerS1.txtPobieranie informacji ... Odnośnik do komentarza
picasso Opublikowano 24 Lutego 2013 Zgłoś Udostępnij Opublikowano 24 Lutego 2013 Moje podejrzenie się sprawdziło. Nie dość, że to jest nadal jako "zainstalowane", to jeszcze w rejestrze są dodatkowe modyfikacje (otwieranie Internet Explorer przez ten URL): [HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]@="C:\Program Files\Internet Explorer\iexplore.exe "http://www.22find.com/?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433736"" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]@="C:\Program Files\Internet Explorer\iexplore.exe "http://www.22find.com/?utm_source=b&utm_medium=prs&from=prs&uid=SAMSUNGXHD200HJ_S16KJ1FP901711&ts=1361433736"" 1. Tak, odinstaluj to. 2. AdwCleaner wywalał skróty przeglądarek z QuickLaunch i Menu Start, więc należy je ręcznie odtworzyć. 3. Otwórz Notatnik i wklej w nim: Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\Software\Wow6432Node\Microsoft\Internet Explorer] [HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command] @="C:\\Program Files\\Internet Explorer\\iexplore.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command] @="C:\\Program Files\\Internet Explorer\\iexplore.exe" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"=- "Start Page"="about:blank" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://go.microsoft.com/fwlink/p/?LinkId=255141" "Start Page"="about:blank" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\UFH\ARP] "3"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru. 4. Zrób szukanie w SystemLook na ten sam warunek co poprzednio. Jeśli nic nie zostanie znalezione, raportu nie dołączaj. . Odnośnik do komentarza
konraddd Opublikowano 24 Lutego 2013 Autor Zgłoś Udostępnij Opublikowano 24 Lutego 2013 Dzięki. Nic nie znalazło, wygląda na to, że temat do zamknięcia. Dzięki! Odnośnik do komentarza
picasso Opublikowano 24 Lutego 2013 Zgłoś Udostępnij Opublikowano 24 Lutego 2013 Na zakończenie: 1. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie. 2. Wyczyść foldery Przywracania systemu: KLIK. 3. Zaktualizuj Adobe Reader XI, jest nowsza wersja: KLIK. Temat rozwiązany. Zamykam. . Odnośnik do komentarza
Rekomendowane odpowiedzi