Problem z Qvo6 i websearch.youwillfind.info

[menar]

Witam mam problem zainstalował mi się Qvo6 i hxxp://websearch.youwillfind.info/?r=2013/04/30 w przeglądarkach przez to pojawiają sie dziwne linki w tresciach stron itd. Prosze o pomoc

OTL.Txt

Extras.Txt

[picasso]

Log z OTL zrobiłeś w nieprawidłowy sposób, tylko skan 32-bitowych fragmentów.

 

1. Na początek naturalne procesy deinstalacyjne:

- W Google Chrome w Rozszerzeniach odinstaluj Browyse2ssaave, SearchNewTab.

- W Firefox menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.youwillfind.info/?l=1&q={searchTerms}&pid=727&r=2013/04/26&hid=2220980177&lg=EN&cc=PL
IE - HKU\S-1-5-21-3325182840-2650996301-1092758413-1000\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.youwillfind.info/?l=1&q={searchTerms}&pid=727&r=2013/04/26&hid=2220980177&lg=EN&cc=PL
O4 - HKU\S-1-5-21-3325182840-2650996301-1092758413-1000..\Run: [AdobeBridge] File not found
 
:Files
C:\ProgramData\SoftSafe
C:\ProgramData\SearchNewTab
C:\Program Files (x86)\WebSearch
C:\Program Files (x86)\Optimizer Pro
C:\Program Files (x86)\BrowseToSave
C:\ProgramData\Browyse2ssaave
C:\ProgramData\InstallMate
netsh advfirewall reset /C
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj, zaznacz skan 64-bitowych części, plik Extras po raz kolejny nie jest potrzebny. Dołącz log utworzony przez AdwCleaner.

 

 

 

.

Edytowane 29 Maja 2013 przez picasso
29.05.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso