joker Opublikowano 15 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 15 Sierpnia 2011 Witam, Podczas startu systemu wyskakuje komunikat: RunDLL Wystąpił problem podczas uruchamiania pliku C:\Users\MICHA~1\AppData\Local\Temp\Defrsdtc.dll Nie można odnaleźć określonego modułu. Proszę o pomoc Extras.txt OTL.txt Odnośnik do komentarza
picasso Opublikowano 16 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 16 Sierpnia 2011 W skład obowiązkowych logów wchodzi także GMER. A przed próbą jego uruchomienia należy wykonać ogłoszenie KLIK, w celu eliminacji kolizyjnego sterownika: DRV - [2010-07-12 17:40:49 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\windows\System32\Drivers\sptd.sys -- (sptd) 1. Na początek odinstaluj śmieci sponsoringowe / wątpliwe reputacją paski: DAEMON Tools Toolbar oraz vShare Plugin. 2. Następnie zastosuj drobny skrypt czyszczący. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [sunJavaUpdateSched] File not found O4 - HKU\S-1-5-21-3288830099-3988598986-2495863104-1003..\Run: [bridcnfg] File not found [2011-08-13 22:26:21 | 000,000,000 | ---D | C] -- C:\ProgramData\dH13602PdGaP13602 [2010-08-08 10:36:45 | 000,000,000 | ---D | M] -- C:\Users\Michał\AppData\Roaming\QuickStoresToolbar :Commands [emptyflash] [emptytemp] Rozpocznij usuwanie przyciskiem Wykonaj skrypt. System zostanie zrestartowany i otrzymasz log z usuwania. 3. Do oceny prezentujesz: log z wynikami usuwania z punktu 2 + nowy log z OTL z opcji Skanuj + log z AD-Remover trybu skanowania. . Odnośnik do komentarza
joker Opublikowano 16 Sierpnia 2011 Autor Zgłoś Udostępnij Opublikowano 16 Sierpnia 2011 Dziękuję za pomoc. Zastosowałem się do wszystkich instrukcji i błąd już się nie pojawia. Wrzucam jeszcze logi do oceny. LOG z wynikami usuwania.txt OTL.Txt GMER.txt Ad-Report-SCAN1.txt Odnośnik do komentarza
picasso Opublikowano 16 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 16 Sierpnia 2011 Ten folder nie został skasowany: [2011-08-13 22:26:21 | 000,000,000 | ---D | C] -- C:\ProgramData\dH13602PdGaP13602 Wejdź do niego i pokaż co w nim widać. 1. Uruchom AD-Remover w trybie usuwania, co zlikwiduje wykryte przez niego szczątki vShare. 2. Drobna poprawka usuwająca wpisy odpadki nie adresowane wbudowanym czyszczeniem AD-Remover. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL FF - prefs.js..browser.search.defaultenginename: "Web Search..." :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{32099AAC-C132-4136-9E9A-4E364A424E17}"=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar] "{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=- [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9B46010A-63D0-4775-A8AE-DA2324387D7B}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1] Klik w Wykonaj skrypt. Tym razem nie będzie restartu. 3. Uruchom AD-Remover w trybie skanowania i przedstaw log. . Odnośnik do komentarza
joker Opublikowano 16 Sierpnia 2011 Autor Zgłoś Udostępnij Opublikowano 16 Sierpnia 2011 "Wejdź do niego i pokaż co w nim widać." - Hmm, nie bardzo wiem jak to rozumieć. W folderze "dH13602PdGaP13602" jest plik o tej samej nazwie; typ: Plik, rozmiar: 208 bajtów. Zastosowałem się do pozostałych poleceń. Ad-Report-SCAN2.txt Odnośnik do komentarza
picasso Opublikowano 16 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 16 Sierpnia 2011 AD-Remover nadal widzi vShare. Uruchom go raz jeszcze w trybie usuwania. Po ukończeniu usuwania wygeneruj log z trybu skanu. "Wejdź do niego i pokaż co w nim widać." - Hmm, nie bardzo wiem jak to rozumieć. Chodziło o to, by albo przepisać co w nim jest albo na obrazku to pokazać. W folderze "dH13602PdGaP13602" jest plik o tej samej nazwie; typ: Plik, rozmiar: 208 bajtów. Rzuć ten plik na VirusTotal i przedstaw wyniki czy któryś skaner coś w nim widzi. Cały folder przez SHIFT+DEL skasuj z dysku. . Odnośnik do komentarza
joker Opublikowano 16 Sierpnia 2011 Autor Zgłoś Udostępnij Opublikowano 16 Sierpnia 2011 Wynik z VirusTotal (jeden ze skanerów coś pokazał): Sophos 4.68.0 2011.08.16 Mal/FakeAvCn-B Folder usunąłem z dysku. Ad-Report-SCAN3.txt Odnośnik do komentarza
picasso Opublikowano 16 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 16 Sierpnia 2011 Nie wiem co się dzieje, ale AD-Remover niezmiennie widzi vShare (powinien to przecież usunąć): -- File opened: C:\Users\Michał\AppData\Roaming\Mozilla\FireFox\Profiles\y2h24drg.default\Prefs.js --Line found: user_pref("extensions.vshare@toolbar.update.enabled", false); Line found: user_pref("keyword.URL", "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q="); Line found: user_pref("vshare.install.date", "1304553600000"); Line found: user_pref("vshare.install.dumpFileCount", 0); Line found: user_pref("vshare.install.dumpFileDisabled", false); Line found: user_pref("vshare.install.finished", "1.0.0"); Line found: user_pref("vshare.install.guardCount", 1); Line found: user_pref("vshare.install.guardPopupCount", 1); Line found: user_pref("vshare.install.guid", "{84c4c917-8630-4933-8414-a5943189da0e}"); Line found: user_pref("vshare.install.isDisabled", false); Line found: user_pref("vshare.install.isHidden", true); Line found: user_pref("vshare.install.istoolbarhp", true); Line found: user_pref("vshare.install.istoolbarsearch", true); Line found: user_pref("vshare.install.laststatreq", "1313452800000"); Line found: user_pref("vshare.install.newtab", true); Line found: user_pref("vshare.install.newtabDisabledByUser", true); Line found: user_pref("vshare.install.overlayVersion", 1); Line found: user_pref("vshare.install.userHPSettings", "hxxp://google.pl/"); Line found: user_pref("vshare.install.userSPSettings", ""); -- File closed -- Akcja ręczna: 1. Otwórz menedżer rozszerzeń Firefox i wymontuj vShare Toolbar. 2. Zamknij Firefox, upewnij się, że nie wisi w procesach. 3. Otwórz w Notatniku plik C:\Users\Michał\AppData\Roaming\Mozilla\FireFox\Profiles\y2h24drg.default\Prefs.js i wytnij z tego pliku wszystkie linie mające w nazwie vshare.install.* oraz linię keyword.URL. Zapisz zmiany w pliku. 4. Uruchom Firefox (to test czy to badziewie się będzie odtwarzać w prefs.js), następnie zrób nowy log z AD-Remover trybu skanowania. . Odnośnik do komentarza
joker Opublikowano 16 Sierpnia 2011 Autor Zgłoś Udostępnij Opublikowano 16 Sierpnia 2011 1. Otwórz menedżer rozszerzeń Firefox i wymontuj vShare Toolbar. Narzędzia -> Dodatki -> Rozszerzenia - tym sposobem nie znajduje mi takiego rozszerzenia jak " vShare Toolbar" Pozostałe kroki wykonałem. Ad-Report-SCAN4.txt Odnośnik do komentarza
picasso Opublikowano 16 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 16 Sierpnia 2011 Narzędzia -> Dodatki -> Rozszerzenia - tym sposobem nie znajduje mi takiego rozszerzenia jak " vShare Toolbar" Nie widać tego tam, ale wg raportów to figuruje jako rozszerzenie czynne. Usunę to innym sposobem. 1. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej co podane niżej i klik w Wykonaj skrypt. :OTL FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0 2. (Mam nadzieję) ostatni log z AD-Remover trybu skanowania do prezentacji. . Odnośnik do komentarza
joker Opublikowano 17 Sierpnia 2011 Autor Zgłoś Udostępnij Opublikowano 17 Sierpnia 2011 Wydaje mi się, że jest tak jak było. Ad-Report-SCAN5.txt Odnośnik do komentarza
picasso Opublikowano 17 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 17 Sierpnia 2011 Ponowimy akcję ręcznie. Przeklej tu do posta aktualną zawartość pliku C:\Users\Michał\AppData\Roaming\Mozilla\FireFox\Profiles\y2h24drg.default\Prefs.js. Odnośnik do komentarza
joker Opublikowano 17 Sierpnia 2011 Autor Zgłoś Udostępnij Opublikowano 17 Sierpnia 2011 # Mozilla User Preferences /* Do not edit this file. * * If you make changes to this file while the application is running, * the changes will be overwritten when the application exits. * * To make a manual change to preferences, you can visit the URL about:config * For more information, see http://www.mozilla.org/unix/customizing.html#prefs */ user_pref("accessibility.typeaheadfind.flashBar", 0); user_pref("app.update.lastUpdateTime.addon-background-update-timer", 1313523207); user_pref("app.update.lastUpdateTime.background-update-timer", 1313522138); user_pref("app.update.lastUpdateTime.blocklist-background-update-timer", 1313522338); user_pref("app.update.lastUpdateTime.microsummary-generator-update-timer", 1313346037); user_pref("app.update.lastUpdateTime.places-maintenance-timer", 1313523069); user_pref("app.update.lastUpdateTime.search-engine-update-timer", 1313576440); user_pref("app.update.never.4.0.1", true); user_pref("browser.download.dir", "B:\\download"); user_pref("browser.download.folderList", 2); user_pref("browser.download.lastDir", "C:\\Users\\Michał\\Desktop"); user_pref("browser.history_expire_days.mirror", 180); user_pref("browser.migration.version", 1); user_pref("browser.places.smartBookmarksVersion", 2); user_pref("browser.preferences.advanced.selectedTabIndex", 0); user_pref("browser.rights.3.shown", true); user_pref("browser.search.defaultenginename", ""); user_pref("browser.search.useDBForOrder", true); user_pref("browser.startup.homepage", "http://google.pl/"); user_pref("browser.startup.homepage_override.mstone", "rv:1.9.2.20"); user_pref("extensions.adblockplus.currentVersion", "1.3.7"); user_pref("extensions.enabledItems", "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.7,{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20,{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21,{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22,{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}:6.0.05,{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.3.0.7280,{e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.99,wrc@avast.com:6.0.1203,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.20"); user_pref("extensions.lastAppVersion", "3.6.20"); user_pref("extensions.skype_toolbar.version", "5.3.0.7280"); user_pref("extensions.update.notifyUser", false); user_pref("extensions.vshare@toolbar.update.enabled", false); user_pref("extensions.wrc.RulesVersion", "110712152532999"); user_pref("extensions.wrc.SearchRules./v1/update/rule/foo.bar.style", "some style"); user_pref("extensions.wrc.SearchRules./v1/update/rule/foo.bar.url", "testik.bb"); user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.ask.com.url", "^http(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*"); user_pref("extensions.wrc.SearchRules.atlas.cz.style", ".WRCN {display:none} .result .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.atlas.cz.url", "^http\\:\\/\\/searchatlas\\.centrum\\.cz\\/.+"); user_pref("extensions.wrc.SearchRules.atlas.sk.style", ".WRCN {display:none} .katalogSponsorItem .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.atlas.sk.url", "^http\\:\\/\\/hladaj\\.atlas\\.sk\\/.+"); user_pref("extensions.wrc.SearchRules.baidu.com.style", ".WRCN {display:none} .result .f .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.baidu.com.url", "^http\\:\\/\\/www\\.baidu\\.com\\/.*"); user_pref("extensions.wrc.SearchRules.bing.com.style", ".WRCN {display:none} .sb_tlst .WRCN, .sp_pss .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.bing.com.url", "^http(s)?\\:\\/\\/www\\.bing\\.com\\/(.)*"); user_pref("extensions.wrc.SearchRules.centrum.cz.style", ".WRCN {display:none} .results-list h3 > .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.centrum.cz.url", "^http(s)?\\:\\/\\/search\\.centrum\\.cz\\/(.)*"); user_pref("extensions.wrc.SearchRules.centrum.sk.style", ".WRCN {display:none} .katalogSponsorItem .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.centrum.sk.url", "^http\\:\\/\\/search\\.centrum\\.sk\\/.+"); user_pref("extensions.wrc.SearchRules.delicious.com.style", ".WRCN {display:none} .taggedlink + .WRCN, .data .full-url .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.delicious.com.url", "^http\\:\\/\\/www\\.delicious\\.com\\/(.)*"); user_pref("extensions.wrc.SearchRules.dmoz.org.style", ".WRCN {display:none} ol.site li .WRCN{display:inline !important; background: url(\"IMAGE\") right no-repeat} ol.site li .ref .WRCN {display:none!important}"); user_pref("extensions.wrc.SearchRules.dmoz.org.url", "^http\\:\\/\\/www\\.dmoz\\.org\\/search(.)+"); user_pref("extensions.wrc.SearchRules.excite.com.style", ".WRCN {display:none} .listing .resultsLink + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.excite.com.url", "^http\\:\\/\\/msxml\\.excite\\.com\\/excite\\/ws\\/.+"); user_pref("extensions.wrc.SearchRules.facebook.com.style", ".WRCN {display:none} .WRCN {display:none} .uiAttachmentTitle .WRCN, .uiStreamMessage .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.facebook.com.url", "^http\\:\\/\\/www\\.facebook\\.com\\/.*"); user_pref("extensions.wrc.SearchRules.fastweb.it.style", ".WRCN {display:none} .gs-title .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.fastweb.it.url", "^http\\:\\/\\/www\\.fastweb\\.it\\/portale\\/google\\/.+"); user_pref("extensions.wrc.SearchRules.gazeta.pl.style", ".WRCN {display:none} .res_body .res_entry .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.gazeta.pl.url", "^http\\:\\/\\/szukaj\\.gazeta\\.pl\\/.+"); user_pref("extensions.wrc.SearchRules.google.com.style", ".WRCN {display:none} .r .WRCN, .osl .WRCN, .bc .WRCN, .fc .WRCN, #rhsline ol .WRCN {display:inline; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.google.com.url", "^http(s)?\\:\\/\\/((www|encrypted)\\.)?google\\.(com?\\.[a-z]{2}|[a-z]{2,})\\/.*"); user_pref("extensions.wrc.SearchRules.interia.pl.style", ".WRCN {display:none} .row .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.interia.pl.url", "^http\\:\\/\\/(www\\.)?google\\.interia\\.pl\\/szukaj\\/.+"); user_pref("extensions.wrc.SearchRules.lycos.com.style", ".WRCN {display:none} .results .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} .results .sponsored .WRCN {display: none!important}"); user_pref("extensions.wrc.SearchRules.lycos.com.url", "^http\\:\\/\\/search\\.lycos\\.(com?\\.[a-z]{2}|[a-z]{2,})\\/.+"); user_pref("extensions.wrc.SearchRules.onet.pl.style", ".WRCN {display:none} #main .link .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.onet.pl.url", "^http\\:\\/\\/szukaj\\.onet\\.pl\\/.+"); user_pref("extensions.wrc.SearchRules.paginegialle.it.style", ".WRCN {display:none} .lnkwww + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.paginegialle.it.url", "^http\\:\\/\\/www\\.paginegialle\\.it\\/pgol\\/.+"); user_pref("extensions.wrc.SearchRules.public.avast.com.style", ".WRCN {display:inline; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.public.avast.com.url", "^http(s)?\\:\\/\\/public\\.avast\\.com\\/(.)*"); user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.rambler.ru.url", "^http\\:\\/\\/nova\\.rambler\\.ru\\/.+"); user_pref("extensions.wrc.SearchRules.scroogle.org.style", "a + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.scroogle.org.url", "^http\\:\\/\\/www\\.scroogle\\.org\\/.*"); user_pref("extensions.wrc.SearchRules.seznam.cz.style", ".WRCN {display:none} #results .text .WRCN, .sklik-title > .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.seznam.cz.url", "^http(s)?\\:\\/\\/search\\.seznam\\.cz\\/(.)*"); user_pref("extensions.wrc.SearchRules.sky.com.style", ".WRCN {display:none} #results h3 .WRCN, #sponsored_top h3 .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.sky.com.url", "^http\\:\\/\\/search\\.sky\\.com/.+"); user_pref("extensions.wrc.SearchRules.slashdot.org.style", ".WRCN {display:none} .body i .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.slashdot.org.url", "^http\\:\\/\\/slashdot\\.org\\/.*"); user_pref("extensions.wrc.SearchRules.terra.com.br.style", ".WRCN {display:none} .col-left-full .list-results .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.terra.com.br.url", "^http\\:\\/\\/buscador\\.terra\\.com\\.br\\/.+"); user_pref("extensions.wrc.SearchRules.tiscali.it.style", ".WRCN {display:none} .item .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.tiscali.it.url", "^http\\:\\/\\/search\\.tiscali\\.it\\/.+"); user_pref("extensions.wrc.SearchRules.twitter.com.style", ".WRCN {display:none} .entry-content .web + .WRCN, .twtr-tweet-text .twtr-hyperlink + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.twitter.com.url", "^http://twitter\\.com\\/.*"); user_pref("extensions.wrc.SearchRules.uol.com.br.style", ".WRCN {display:none} #results dt .WRCN, #results .link .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} #results .link .similar .WRCN {display: none!important}"); user_pref("extensions.wrc.SearchRules.uol.com.br.url", "^http\\:\\/\\/(.\\.)?busca\\.uol\\.com\\.br\\/.+"); user_pref("extensions.wrc.SearchRules.virgilio.it.style", ".WRCN {display:none} .risultati .record .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} .risultati .record .sponsor + .WRCN {display: none!important}"); user_pref("extensions.wrc.SearchRules.virgilio.it.url", "^http\\:\\/\\/ricerca\\.virgilio\\.it\\/.+"); user_pref("extensions.wrc.SearchRules.virginmedia.com.style", ".WRCN {display:none} .result-title .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.virginmedia.com.url", "^http\\:\\/\\/search\\.virginmedia\\.com\\/.+"); user_pref("extensions.wrc.SearchRules.whereis.com.style", ".WRCN {display:none} .priority_url .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.whereis.com.url", "^http\\:\\/\\/www\\.whereis\\.com\\/.*"); user_pref("extensions.wrc.SearchRules.wp.pl.style", ".WRCN {display:none} .rek big .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.wp.pl.url", "^http\\:\\/\\/szukaj\\.wp\\.pl\\/.+"); user_pref("extensions.wrc.SearchRules.yahoo.com.style", ".WRCN {display:none} .sm-hd .WRCN, .sm-links .WRCN, .res h3 > .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.yahoo.com.url", "^http(s)?\\:\\/\\/((.)+\\.)?search\\.yahoo\\.com\\/(.)*"); user_pref("extensions.wrc.SearchRules.yandex.ru.style", ".WRCN {display:none} .b-serp-item__title-link + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.yandex.ru.url", "^http\\:\\/\\/yandex\\.ru\\/.+"); user_pref("extensions.wrc.SearchRules.yell.com.style", ".WRCN {display:none} .advert-content .WRCN, .other-cta .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} .advert-content .star + .WRCN, .advert-content .logoImg + .WRCN, .other-cta .shareLink + .WRCN {display: none!important}"); user_pref("extensions.wrc.SearchRules.yell.com.url", "^http\\:\\/\\/www\\.yell\\.com\\/.+"); user_pref("extensions.wrc.SearchRules.zoznam.sk.style", ".WRCN {display:none} .box_content .link_right .link_title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.zoznam.sk.url", "^http\\:\\/\\/www\\.zoznam\\.sk\\/.+"); user_pref("idle.lastDailyNotification", 1313508687); user_pref("intl.charsetmenu.browser.cache", "ISO-8859-1, UTF-16, ISO-8859-2, windows-1250, UTF-8"); user_pref("network.cookie.prefsMigrated", true); user_pref("places.last_vacuum", 1310456948); user_pref("print.print_printer", "doPDF v7"); user_pref("print.printer_doPDF_v7.print_bgcolor", false); user_pref("print.printer_doPDF_v7.print_bgimages", false); user_pref("print.printer_doPDF_v7.print_command", ""); user_pref("print.printer_doPDF_v7.print_downloadfonts", false); user_pref("print.printer_doPDF_v7.print_edge_bottom", 0); user_pref("print.printer_doPDF_v7.print_edge_left", 0); user_pref("print.printer_doPDF_v7.print_edge_right", 0); user_pref("print.printer_doPDF_v7.print_edge_top", 0); user_pref("print.printer_doPDF_v7.print_evenpages", true); user_pref("print.printer_doPDF_v7.print_footercenter", ""); user_pref("print.printer_doPDF_v7.print_footerleft", "&PT"); user_pref("print.printer_doPDF_v7.print_footerright", "&D"); user_pref("print.printer_doPDF_v7.print_headercenter", ""); user_pref("print.printer_doPDF_v7.print_headerleft", "&T"); user_pref("print.printer_doPDF_v7.print_headerright", "&U"); user_pref("print.printer_doPDF_v7.print_in_color", true); user_pref("print.printer_doPDF_v7.print_margin_bottom", "0.5"); user_pref("print.printer_doPDF_v7.print_margin_left", "0.5"); user_pref("print.printer_doPDF_v7.print_margin_right", "0.5"); user_pref("print.printer_doPDF_v7.print_margin_top", "0.5"); user_pref("print.printer_doPDF_v7.print_oddpages", true); user_pref("print.printer_doPDF_v7.print_orientation", 0); user_pref("print.printer_doPDF_v7.print_pagedelay", 500); user_pref("print.printer_doPDF_v7.print_paper_data", 9); user_pref("print.printer_doPDF_v7.print_paper_height", " 11,00"); user_pref("print.printer_doPDF_v7.print_paper_size_type", 0); user_pref("print.printer_doPDF_v7.print_paper_size_unit", 1); user_pref("print.printer_doPDF_v7.print_paper_width", " 8,50"); user_pref("print.printer_doPDF_v7.print_reversed", false); user_pref("print.printer_doPDF_v7.print_scaling", " 1,00"); user_pref("print.printer_doPDF_v7.print_shrink_to_fit", true); user_pref("print.printer_doPDF_v7.print_to_file", false); user_pref("print.printer_doPDF_v7.print_to_filename", ""); user_pref("print.printer_doPDF_v7.print_unwriteable_margin_bottom", 0); user_pref("print.printer_doPDF_v7.print_unwriteable_margin_left", 0); user_pref("print.printer_doPDF_v7.print_unwriteable_margin_right", 0); user_pref("print.printer_doPDF_v7.print_unwriteable_margin_top", 0); user_pref("privacy.cpd.downloads", false); user_pref("privacy.cpd.history", false); user_pref("privacy.cpd.siteSettings", true); user_pref("privacy.sanitize.migrateFx3Prefs", true); user_pref("privacy.sanitize.timeSpan", 0); user_pref("quickstores.toolbar.affid", "2017"); user_pref("quickstores.toolbar.guid", "{2FACFE56-E21F-5853-EB88-7A89EE7AC788}"); user_pref("security.warn_viewing_mixed", false); user_pref("urlclassifier.keyupdatetime.https://sb-ssl.google.com/safebrowsing/newkey", 1313653262); user_pref("xpinstall.whitelist.add", ""); user_pref("xpinstall.whitelist.add.36", ""); Odnośnik do komentarza
picasso Opublikowano 17 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 17 Sierpnia 2011 1. Zamknij Firefox (jego proces nie może być uruchomiony). 2. Zedytuj ręcznie plik prefs.js usuwając te trzy linie: user_pref("extensions.vshare@toolbar.update.enabled", false);user_pref("quickstores.toolbar.affid", "2017");user_pref("quickstores.toolbar.guid", "{2FACFE56-E21F-5853-EB88-7A89EE7AC788}"); 3. Uruchom ponownie Firefox. I sam już sprawdź co mówi AD-Remover (sądzę, że nic już nie powinien wykrywać). . Odnośnik do komentarza
joker Opublikowano 17 Sierpnia 2011 Autor Zgłoś Udostępnij Opublikowano 17 Sierpnia 2011 Zgodnie z przewidywaniami AD-Remover nie wykrywa już vShare Toolbar. Dzięki wielkie za pomoc. Pozdrawiam. Odnośnik do komentarza
picasso Opublikowano 17 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 17 Sierpnia 2011 (edytowane) Przeprowadź końcowe porządki: 1. Odinstaluj AD-Remover + użyj Sprzątanie w OTL. 2. Aktualizacje (ważne pod kątem łatania luk): Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstationInternet Explorer (Version = 8.0.7601.17514) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java 6 Update 22"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java 6 Update 5"{AC76BA86-7AD7-1045-7B44-A90100000001}" = Adobe Reader 9.0.1 - Polish"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin"KLiteCodecPack_is1" = K-Lite Codec Pack 5.4.4 (Basic)"Mozilla Firefox (3.6.18)" = Mozilla Firefox (3.6.18)"Nowe Gadu-Gadu" = Nowe Gadu-Gadu"Tlen.pl" = Tlen.pl ========== HKEY_USERS Uninstall List ========== [HKEY_USERS\S-1-5-21-3288830099-3988598986-2495863104-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"Google Chrome" = Google Chrome - Szczegóły na temat aktualizacji przeglądarek, Java i produktów Adobe: INSTRUKCJE. - Komunikatory: Tlen, NGG ... A to można spokojnie zamienić jednym a dobrym programem z obsługą protokołu GG10. W temacie Darmowe komunikatory są opisane liczące się na dzień dzisiejszy alternatywy: AQQ, Kadu, WTW i Miranda. Osobiście polecam WTW (jako jedyny z tu podanych zaimportuje archiwum oryginału). 3. Na koniec ponów czyszczenie lokalizacji tymczasowych (TFC - Temp Cleaner) + wyczyść foldery Przywracania systemu (INSTRUKCJE). . Edytowane 28 Października 2011 przez picasso 16.09.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi