golsearch

[callmesnake]

Witam

 

W firefoxie i ie zaczął sie pojawiać link golsearch. System Win XP. Proszę o pomoc i z góry dzięki. W załączeniu logi.

Edit:przeskanowałem jeszcze raz

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

[picasso]

W systemie jest zainstalowane adware. Przeprowadź następujące działania:

 

1. Przez Panel sterowania odinstaluj: BitGuard, DAEMON Tools Toolbar, Delta Chrome Toolbar, Delta toolbar, IB Updater Service, Internet Explorer Toolbar 4.6 by SweetPacks, Qtrax Player, SweetPacks bundle uninstaller, Update Manager for SweetPacks 1.1.

 

2. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

3. Otwórz Notatnik i wklej w nim:

 

HKLM\...\Run: [gerkbr] - rundll32.exe ",SetIntlFont
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.golsearch.com/?babsrc=HP_ss_Btisdt6&mntrId=7CFB902B3413C02B&affID=119357&tsp=5012
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.golsearch.com/?babsrc=HP_ss_Btisdt6&mntrId=7CFB902B3413C02B&affID=119357&tsp=5012
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.golsearch.com/?q={searchTerms}&babsrc=SP_ss_Btisdt6&mntrId=7CFB902B3413C02B&affID=119357&tsp=5012
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.golsearch.com/?q={searchTerms}&babsrc=SP_ss_Btisdt6&mntrId=7CFB902B3413C02B&affID=119357&tsp=5012
C:\Documents and Settings\All Users\Dane aplikacji\Babylon
C:\Documents and Settings\All Users\Dane aplikacji\TEMP
C:\Documents and Settings\pawej\Dane aplikacji\BabSolution
C:\Documents and Settings\pawej\Dane aplikacji\Babylon
C:\Documents and Settings\pawej\Dane aplikacji\OpenCandy
C:\Documents and Settings\pawej\*.exe
C:\WINDOWS\Tasks\EPUpdater.job

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

5. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log z AdwCleaner.

 

 

 

.

[callmesnake]

AdwCleaner po uruchomieniu usuń się zamyka. Nie tworzy sie plik z logami.

Fixlog.txt

FRST.txt

[picasso]

Przejdź w Tryb awaryjny Windows i ponów próbę uruchomienia AdwCleaner.

[callmesnake]

W trybie awaryjnym jest ten sam objaw

[picasso]

Na dysku jest folder:

 

==================== One Month Created Files and Folders ========
 

2013-10-02 23:58 - 2013-10-03 00:02 - 00000000 ____D C:\AdwCleaner

 

Co w nim jest?

 

 

 

.

[callmesnake]

Był pusty.

[picasso]

W związku z tym użyj zamiennie Junkware Removal Tool. Po tym zrób też nowy log z FRST.

 

 

 

.

[callmesnake]

Logi:

FRST.txt

JRT.txt

[picasso]

Zadania wykonane. Czy problem z golsearch jest gdzieś jeszcze notowany? I poprawki:

 

1. Uruchom TFC - Temp Cleaner.

 

2. Otwórz Notatnik i wklej w nim:

 

Startup: C:\Documents and Settings\pawej\Menu Start\Programy\Autostart\RollerCoaster Tycoon 3 Registration.lnk
Toolbar: HKCU - No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
Toolbar: HKCU - No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} - No File
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]
S3 GMSIPCI; \??\I:\INSTALL\GMSIPCI.SYS [x]

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

 

 

 

.

[callmesnake]

Problem rozwiązany. Wielkie dzięki.

Fixlog.txt

[picasso]

Kończymy:

 

1. Przez SHIFT+DEL skasuj foldery:

 

C:\FRST

C:\Documents and Settings\pawej\Pulpit\Stare dane programu Firefox

C:\WINDOWS\ERUNT

 

W AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Usuń stare Java 6 i Adobe Flash Player 10, zaktualizuj resztę wymienionych poniżej programów: KLIK. Wg raportu posiadasz:

 

==================== Installed Programs ======================
 

Adobe Flash Player 10 ActiveX (Version: 10.0.22.87) ----> wtyczka dla IE

Adobe Reader X (10.1.7) - Polish (Version: 10.1.7)

Java™ 6 Update 22 (Version: 6.0.220)

Java™ 6 Update 23 (Version: 6.0.230)

Microsoft Silverlight (Version: 5.1.20125.0)

Mozilla Thunderbird 17.0.8 (x86 pl) (Version: 17.0.8)

OpenOffice.org 3.3 (Version: 3.3.9567)

 

 

 

.

[callmesnake]

AdwCleaner Ciągle sie wywala. Reszte zrobiłem.

[picasso]

Usuń AdwCleaner ręcznie. Folder C:\AdwCleaner chyba już dokasowałeś z dysku (?). Dodatkowo Start > Uruchom > regedit i z prawokliku skasuj klucz:

 

HKEY_LOCAL_MACHINE\SOFTWARE\AdwCleaner

 

 

 

.