Usuwanie wyszukiwarki startsear.ch po instalacji plugina LiveVDO

[davidsPL]

Witam serdecznie.

 

Do odwiedzin forum zmusił mnie problem, który widoczny jest w tytule tematu. W celu obejrzenia transmisji video w Internecie zaktualizowałem wtyczkę LiveDo, od tego momentu mam problem w swojej przeglądarce Google Chorme. Za każdym razem gdy wpisuję coś w jakiejś wyszukiwarce lub formularzu to pojawiają mi się podpowiedzi od startsear.ch. Usunąłem plugin poprzez opcję Dodaj/Usuń programy. Zmieniłem stronę startową na taką, która mi odpowiada, ale nie mogę do końca pozbyć się tej infekcji z komputera. Na tym forum znalazłem już podobny temat, w którym udało się rozwiązać ten problem (http://www.fixitpc.p...lugina-livevdo/).

 

Przeczytałem regulamin umieszczania postów. Usunąłem Deamon Tools oraz wykonałem raport OTL. Nie znam się na tym, jest to dla mnie nowość. W miarę możliwości proszę o pomoc.

Extras.Txt

OTL.Txt

[Landuss]

To prawdopodobnie sprawka wtyczki vShare, która ma wątpliwą reputację. To trzeba będzie usunąć by pozbyć się też startsearch.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=2&cf=a2acd0f2-de3d-11e0-aacf-0026b90cd1ee"
IE - HKU\S-1-5-21-3598676567-2428651126-230777856-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=2&cf=a2acd0f2-de3d-11e0-aacf-0026b90cd1ee"
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=937811&ilc=12"
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=937811&p="
[2011-11-19 20:20:05 | 000,000,000 | ---D | M] (VshareComplete - Speed up your search with your personal search suggestions tool) -- C:\Users\Dawid\AppData\Roaming\mozilla\Firefox\Profiles\t86ry6c7.default\extensions\{3697b17c-b572-4862-a5e6-7f922c0f3403}
[2011-02-15 20:30:11 | 000,000,000 | ---D | M] (vShare) -- C:\Users\Dawid\AppData\Roaming\mozilla\Firefox\Profiles\t86ry6c7.default\extensions\vshare@toolbar
[2011-07-11 19:04:02 | 000,000,633 | ---- | M] () -- C:\Users\Dawid\AppData\Roaming\Mozilla\Firefox\Profiles\t86ry6c7.default\searchplugins\startsear.xml
[2011-02-15 20:30:27 | 000,001,592 | ---- | M] () -- C:\Users\Dawid\AppData\Roaming\Mozilla\Firefox\Profiles\t86ry6c7.default\searchplugins\web-search.xml
CHR - plugin: vShare.tv plug-in (Enabled) = C:\Program Files (x86)\Mozilla Firefox\plugins\npvsharetvplg.dll
CHR - Extension: VshareComplete plugin for chrome = C:\Users\Dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda\1.1_0\
O2:64bit: - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-3598676567-2428651126-230777856-1001..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found
 
:Commands
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przejdź w panel usuwania programów i odinstaluj nastepujące pozycje - VshareComplete / YouTube Downloader Toolbar v4.9 / vShare Plugin / vShare.tv plugin 1.3

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z opcji Scan.

[davidsPL]

Wykonałem wszystkie kroki. Mam tylko problem z AD-Remover. Podczas próby instalacji pojawia się taki błąd:

 

http://ifotos.pl/zob...ro_rhqaqnx.png/

 

Przesyłam logi z OTL. Proszę o dalsze podpowiedzi.

OTL.Txt

Extras.Txt

[Landuss]

Nie wiem skąd u ciebie ten błąd z Ad-Remover. A toolbar widzę nadal siedzi i nie został odinstalowany. Przeoczyłem wczesnej jeszcze śmiecia SearchSettings tak więc wykonaj kolejny skrypt:

 

:OTL
O3 - HKU\S-1-5-21-3598676567-2428651126-230777856-1001\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O4 - HKLM..\Run: [searchSettings] C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
 
:Files
C:\Program Files (x86)\Application Updater
C:\Program Files (x86)\Common Files\Spigot

 

Nowy log do oceny.

[davidsPL]

Przesyłam kolejne skany z OTL. Odinstalowałem Toolbar, który przeoczyłem wcześniej.

Extras.Txt

OTL.Txt

[Landuss]

Teraz by było na tyle z usuwania. Pytanie czy problem zniknął?

 

Na koniec użyj opcji Sprzątanie z OTL oraz opróżnij folder przywracania systemu: KLIK

[davidsPL]

Zrobiłem wszystko o czym pisałeś. Problem zniknął. Temat można zamknąć. Dziękuję serdecznie za pomoc.