Skot Opublikowano 15 Marca 2012 Zgłoś Udostępnij Opublikowano 15 Marca 2012 Witam, jestem kolejną osobą, która zetknęła się z problemem wyszukiwarki startsear.ch. Od momentu pobrania i zainstalowania pluginu vShare dla Firefox'a, po każdym wyłączeniu przeglądarki jako strona startowa ustawia mi się automatycznie wyszukiwarka startsear, wszystkie ustawienia przeglądarki wracają do domyślnych. Generalnie objawy identyczne z poprzednimi przypadkami. Za poprzednikami i regulaminem sporządziłem logi, pamiętajac o usunięciu Deamon'a. Z góry dziękuje za wszelką pomoc. GMER.txt OTL.Txt Extras.Txt Odnośnik do komentarza
Landuss Opublikowano 15 Marca 2012 Zgłoś Udostępnij Opublikowano 15 Marca 2012 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKLM\..\SearchScopes\{0F7A65B5-EC24-40C3-908E-AED0B9E0C43F}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=2ffbed20-e52c-11e0-a7ff-002186b25987&q={searchTerms}" IE - HKLM\..\SearchScopes\{1EBFDF22-4E7E-4745-A0B4-40CFDDA5BC35}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl" IE - HKU\S-1-5-21-1170484699-3687905009-3699366713-1000\..\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}: "URL" = "http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp" IE - HKU\S-1-5-21-1170484699-3687905009-3699366713-1000\..\SearchScopes\{0F7A65B5-EC24-40C3-908E-AED0B9E0C43F}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=2ffbed20-e52c-11e0-a7ff-002186b25987&q={searchTerms}" IE - HKU\S-1-5-21-1170484699-3687905009-3699366713-1000\..\SearchScopes\{1EBFDF22-4E7E-4745-A0B4-40CFDDA5BC35}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl" IE - HKU\S-1-5-21-1170484699-3687905009-3699366713-1000\..\SearchScopes\{85AF22F1-D01F-4D57-AB51-A40BEBA447CA}: "URL" = "http://startsear.ch/?aff=1&q={searchTerms}" IE - HKU\S-1-5-21-1170484699-3687905009-3699366713-1000\..\SearchScopes\{E9C4C973-0779-4094-98BE-89732F6D61CC}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=2ffbed20-e52c-11e0-a7ff-002186b25987&q={searchTerms}" [2011-02-20 23:18:24 | 000,000,000 | ---D | M] (HyperCam Toolbar) -- C:\Users\Piotr\AppData\Roaming\mozilla\Firefox\Profiles\u70ode2b.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC} [2012-03-13 22:16:35 | 000,000,000 | ---D | M] (z) -- C:\Program Files\Mozilla Firefox\extensions\{67f6540b-8e44-f210-5cba-86511b648741} O3 - HKU\S-1-5-21-1170484699-3687905009-3699366713-1000\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found. O4 - HKLM..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin File not found O4 - HKLM..\Run: [HPPQVideo] "C:\Program Files\HP\ScheduledLaunch\HP Color LaserJet CM2320 MFP Series\bin\hppschlnch.exe" -r SOFTWARE\Hewlett-Packard\ScheduledLaunch\CLJ_CM2320_MFP_Series -f PQOptimizerVideo.xml -o remindLater File not found O4 - HKU\S-1-5-21-1170484699-3687905009-3699366713-1000..\Run: [Ncr] File not found O8 - Extra context menu item: ????3?? - Reg Error: Value error. File not found O8 - Extra context menu item: ????3?????? - Reg Error: Value error. File not found :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" :Commands [resethosts] [emptytemp] Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Przejdź w panel usuwania programów i odinstaluj te pozycje - Pasek narzędzi AOL 5.0 / Browsers Protector / HyperCam Toolbar 3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz z AdwCleaner z opcji Search. Odnośnik do komentarza
Skot Opublikowano 15 Marca 2012 Autor Zgłoś Udostępnij Opublikowano 15 Marca 2012 Ok, mam nadzieję, że zrobiłem wszystko prawidłowo. W załaczeniu log z OTL (wyskoczył mi tylko OTL, bez extras) oraz z AdwCleaner'a. Dziękuje i czekam na kolejne kroki. OTL.Txt AdwCleanerR1.txt Odnośnik do komentarza
Landuss Opublikowano 15 Marca 2012 Zgłoś Udostępnij Opublikowano 15 Marca 2012 Użyj teraz AdwCleaner z opcji Delete. Następnie wykonaj z niego nowy log z opcji Search. Odnośnik do komentarza
Skot Opublikowano 15 Marca 2012 Autor Zgłoś Udostępnij Opublikowano 15 Marca 2012 Chyba już jest czysto AdwCleanerR2.txt Odnośnik do komentarza
Landuss Opublikowano 15 Marca 2012 Zgłoś Udostępnij Opublikowano 15 Marca 2012 Teraz jest w porządku. Ostatnie rzeczy na koniec do zrobienia. Użyj opcji Sprzątanie z OTL oraz Uninstall z AdwCleaner - w ten sposób odinstalujesz prawidłowo oba programy wraz z ich logami. Opróżnij folder przywracania systemu: KLIK Odnośnik do komentarza
Skot Opublikowano 15 Marca 2012 Autor Zgłoś Udostępnij Opublikowano 15 Marca 2012 Dziękuje bardzo za szybką pomoc, rzadko spotykam się z tak bezinteresownym poświęcaniem własnego czasu. Pozdrawiam! Odnośnik do komentarza
Rekomendowane odpowiedzi