Skocz do zawartości

Qooqlle.com


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Zabrakło drugiego loga z OTL - extras. Podczas skanowania opcja "Rejestr - skan dodatkowy" ma być zaznaczona na "Użyj filtrowania". Pamiętaj o tym w kolejnym poście.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
C:\ProgramData\timerxfile
C:\ProgramData\datesavefile
C:\ProgramData\varsavefile
C:\ProgramData\nircmd.exe
C:\Users\Lipton\AppData\Local\nircmd.exe
C:\Users\Lipton\AppData\Local\Codecs.exe
C:\Users\Lipton\AppData\Local\jushed.exe
C:\Users\Lipton\AppData\Local\operaprefs.ini
 
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3eb401a4000000000000000000000000&tlver=1.4.19.19&ss=1&affID=18047"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.conduit.com?SearchSource=10&ctid=CT2776682"
IE - HKCU\..\URLSearchHook: {B922D405-6D13-4A2B-AE89-08A030DA4402} - Reg Error: Value error. File not found
FF - prefs.js..browser.search.defaultthis.engineName: "BrotherSoft Extreme Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2776682&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2776682&SearchSource=2&q=" 
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
[2011-07-12 17:09:28 | 000,000,000 | ---D | M] (BrotherSoft Extreme Community Toolbar) -- C:\Users\Lipton\AppData\Roaming\mozilla\Firefox\Profiles\mvl29jm4.default\extensions\{51a86bb3-6602-4c85-92a5-130ee4864f13}
[2011-04-22 12:23:59 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\Lipton\AppData\Roaming\mozilla\Firefox\Profiles\mvl29jm4.default\extensions\DTToolbar@toolbarnet.com
[2011-06-19 16:28:33 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Lipton\AppData\Roaming\mozilla\Firefox\Profiles\mvl29jm4.default\extensions\engine@conduit.com
[2011-03-23 19:26:16 | 000,000,941 | ---- | M] () -- C:\Users\Lipton\AppData\Roaming\Mozilla\Firefox\Profiles\mvl29jm4.default\searchplugins\conduit.xml
[2011-03-05 19:33:27 | 000,002,055 | ---- | M] () -- C:\Users\Lipton\AppData\Roaming\Mozilla\Firefox\Profiles\mvl29jm4.default\searchplugins\daemon-search.xml
[2011-06-20 12:26:45 | 000,002,428 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - Reg Error: Value error. File not found
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [jushed] C:\ProgramData\jushed.exe (                                                                               )
O4 - HKCU..\Run: [RGSC]  File not found
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Z panelu usuwania programów odinstaluj zbędne pozycje (głównie sponsoringowe) - Akamai NetSession Interface / Conduit Engine / Babylon Toolbar / BrotherSoft Extreme Toolbar / DAEMON Tools Toolbar / Softonic-Polska Toolbar

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z trybu skanowania.

 

 

Odnośnik do komentarza

Wklej do OTL jeszcze jeden drobny skrypt o takiej treści:

 

:OTL
IE - HKCU\..\URLSearchHook: {51a86bb3-6602-4c85-92a5-130ee4864f13} - Reg Error: Key error. File not found
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  File not found
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  File not found

 

Następnie uruchom Ad-Remover tym razem z opcji usuwania znalezionych obiektów. Dołączasz nowy log z OTL oraz Ad-Remover ze skanu.

Odnośnik do komentarza

1. Niestety Ad-Remover nadal pokazuje pewne zapisy głównie w pliku Firefoxa. Przeglądarka ma być zamknięta podczas usuwania. Wykonaj jeszcze raz usuwanie przez Ad-Remover.

 

2. W OTL tez się uchowały wpisy więc kolejny już chyba ostatni skrypt:

 

:Files
C:\Users\Marika\AppData\Roaming\Mozilla\FireFox\Profiles\3daazg61.default\Extensions\{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf}
C:\Users\Marika\AppData\Local\Google\Chrome\Application\9.0.597.107\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
 
:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {51A86BB3-6602-4C85-92A5-130EE4864F13} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - No CLSID value found.

Klik w Wykonaj skrypt.

 

3. Otwórz sobie też Google Chrome, wejdź w Opcje > Zarządzaj wyszukiwarkami > usuń z listy pozycję DAEMON Search.

 

4. Do oceny log z OTL z usuwania (nie ze skanu) oraz Ad-Remover z opcji Scan.

 

 

.

Odnośnik do komentarza

Teraz może już być. Wykonaj kroki końcowe:

 

1. Użyj opcji Sprzątanie w OTL.

 

2. Google Chrome > Narzędzia > Rozszerzenia i usuń stamtąd szczątek po Babylon Toolbar:

 

**** Google Chrome Version [9.0.597.107] ****

 

Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbar.crx) (x)

3. Wykonaj ważne aktualizacje:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java 6 Update 24

"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.3 - Polish

"Mozilla Firefox 5.0 (x86 pl)" = Mozilla Firefox 5.0 (x86 pl)

**** Google Chrome Version [9.0.597.107] ****

Szczegóły aktualizacyjne w tym wątku: KLIK.

 

4. Opróżnij folder Przywracania systemu: KLIK.

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...