macwyk Opublikowano 10 Marca 2013 Zgłoś Udostępnij Opublikowano 10 Marca 2013 Witam, wczoraj w pewnym momencie (niestety nie jestem w stanie dokładnie określić co ten moment poprzedzało) zauważyłem pojawienie się wymienionej w temacie wyszukiwarki. W pierwszym momencie pomyślałem, że to przypadkiem zainstalowany jakiś zbędny dodatek do przeglądarki, jednak po zmianie jej na inną, ta dalej się pojawiała i wtedy doczytałem się, że to jednak ma coś wspólnego z nieporządnym oprogramowaniem. Zazwyczaj używam Chrome'a dla którego już wyłączyłem synchronizację, a Firefox w którym też problem wystąpił został zresetowany. Nic więcej nie robiłem. Dorzucam logi (mam nadzieję, że zrobiłem wszystko ok). Z góry dziękuję za pomoc defogger_disable by jpshortstuff (23.02.10.1) Log created at 17:34 on 10/03/2013 (Sasha) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- Extras.TxtPobieranie informacji ... GMER.txtPobieranie informacji ... OTL.TxtPobieranie informacji ... Odnośnik do komentarza
Landuss Opublikowano 11 Marca 2013 Zgłoś Udostępnij Opublikowano 11 Marca 2013 Jest jeszcze trochę rzeczy do zrobienia. 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://websearch.pu-results.info/?pid=34&r=2013/03/09&hid=418035198&lg=EN&cc=PL" IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = "http://websearch.pu-results.info/?l=1&q={searchTerms}&pid=34&r=2013/03/09&hid=418035198&lg=EN&cc=PL" IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://websearch.pu-results.info/?pid=34&r=2013/03/09&hid=418035198&lg=EN&cc=PL" IE - HKCU\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = "http://websearch.pu-results.info/?l=1&q={searchTerms}&pid=34&r=2013/03/09&hid=418035198&lg=EN&cc=PL" :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Przez Panel sterowania odinstaluj: Search Assistant WebSearch 1.74 / BrowseToSave 1.74 / Akamai NetSession Interface 3. Uruchom AdwCleaner z opcji Usuń. 4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras) Odnośnik do komentarza
macwyk Opublikowano 11 Marca 2013 Autor Zgłoś Udostępnij Opublikowano 11 Marca 2013 Logi po wykonaniu wszystkich czynności: OTL.TxtPobieranie informacji ... Odnośnik do komentarza
Landuss Opublikowano 13 Marca 2013 Zgłoś Udostępnij Opublikowano 13 Marca 2013 (edytowane) Wszystko wygląda dobrze i problemu być już nie powinno. Przejdź do kolejnych kroków: 1. Odinstaluj BoraowSe2saave. 2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL O2 - BHO: (BoraowSe2saave) - {71CF05FE-FF77-D468-D036-CC83A1F6072A} - C:\ProgramData\BoraowSe2saave\513bbe2bf052b.dll () O4 - HKCU..\Run: [Akamai NetSession Interface] "C:\Users\Sasha\AppData\Local\Akamai\netsession_win.exe" File not found O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: = [2013-03-10 00:01:06 | 000,000,000 | ---D | C] -- C:\ProgramData\SoftSafe [2013-03-10 00:00:37 | 000,000,000 | ---D | C] -- C:\Users\Sasha\AppData\Roaming\SendSpace [2013-03-10 00:00:23 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WebSearch [2013-03-09 23:59:29 | 000,000,000 | ---D | C] -- C:\ProgramData\BetterSoft [2013-03-09 23:58:44 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BrowseToSave [2013-03-09 23:58:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BoraowSe2saave [2013-03-09 23:58:36 | 000,000,000 | ---D | C] -- C:\ProgramData\BoraowSe2saave [2013-03-11 12:26:29 | 000,000,416 | -H-- | M] () -- C:\Windows\tasks\schedule!3036567561.job :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" Klik w Wykonaj skrypt. 3. Uruchom Autoruns i w karcie Scheduled Tasks usuń zadanie związane z OptimizerPro. 3. Użyj opcji Sprzątanie z OTL oraz Odinstaluj w AdwCleaner. 4. Opróżnij przywracanie systemu: KLIK Podsumuj czy jest już OK. Edytowane 17 Maja 2013 przez picasso Poprawki instrukcji, jeszcze BoraowSe2saave + OptimizerPro są w logu. //picasso 17.05.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi