Skocz do zawartości

Usuwanie wyszukiwarki v9


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Po pierwsze temat w złym dziale. Od takich rzeczy jest dział pomocy doraźnej bo to nie należy do problemów "systemowych". Temat zostanie przeniesiony we właściwe miejsce. Po drugie zabrakło drugiego loga z OTL - extras. Podczas skanu zaznacz opcje "Rejestr - skan dodatkowy" na "Użyj filtrowania".

 

Tak więc dołącz ten brakujący log i dopiero weźmiemy się za usuwanie.

Odnośnik do komentarza

1. Wejdź w panel usuwania programów i odinstaluj następujące pozycje - Akamai NetSession Interface / MyPlayCity Toolbar / My Web Search (MyWebFace)

 

2. Użyj narzędzia AdwCleaner z opcji Delete

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll File not found
O4 - HKCU..\Run: []  File not found
O4 - HKCU..\Run: [DriverUpdaterPro] C:\Program Files\iXi Tools\Driver Updater Pro\DriverUpdaterPro.exe -t File not found
O4 - HKCU..\Run: [MobiLink Network Connection Manager] C:\Program Files\Novatel Wireless\MobiLink\MobiLink.exe /s -noshow -AppMode File not found
O8 - Extra context menu item: &Search - http: //edits.mywebsearch.com/toolbaredits/menusearch.jhtml?s=100000341&p=GRxdm405YYPL&si=CD5517&a=2SCE.0VGvc3KXX2dXt5cwg&n=2012011114 File not found
[2010-12-11 21:51:05 | 004,414,477 | ---- | C] () -- C:\WINDOWS\lsass.exe
 
:Services
EagleXNt
EagleNT
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
""="C:\Program Files\Internet Explorer\iexplore.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command]
""="C:\Program Files\Mozilla Firefox\firefox.exe"
 
:Commands
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

Odnośnik do komentarza

Jest lepiej, ale jeszcze poprawka. Wykonaj skrypt do OTL o tej zawartości:

 

:Files
C:\Program Files\SweetIM\Toolbars
 
:Reg
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
 
:OTL
IE - HKLM\..\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = http: //search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRxdm405YYPL&ptnrS=GRxdm405YYPL&si=CD5517&ptb=2SCE.0VGvc3KXX2dXt5cwg&ind=2012011114&n=77ecda6a&psa=&st=sb&searchfor={searchTerms}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http: //search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={76E031EF-0345-4C90-B8D4-A189EE95185B}
IE - HKCU\..\SearchScopes,DefaultScope = {0D7562AE-8EF6-416d-A838-AB665251703A}
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http: //start.funmoods.com/?a=ironto&s={searchTerms}&f=4
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http: //websearch.ask.com/redirect?client=ie&tb=BLT&o=15558&src=crm&q={searchTerms}&locale=en_US
IE - HKCU\..\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = http: //search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRxdm405YYPL&ptnrS=GRxdm405YYPL&si=CD5517&ptb=2SCE.0VGvc3KXX2dXt5cwg&ind=2012011114&n=77ecda6a&psa=&st=sb&searchfor={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1392740
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http: //search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={76E031EF-0345-4C90-B8D4-A189EE95185B}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;<local>
FF - prefs.js..browser.search.selectedEngine: "My Web Search"
FF - prefs.js..keyword.URL: "http: //search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRxdm405YYPL&ptnrS=GRxdm405YYPL&si=CD5517&ptb=2SCE.0VGvc3KXX2dXt5cwg&ind=2012011114&n=77ecda6a&psa=&st=kwd&searchfor="
[2010-07-29 14:26:31 | 000,000,000 | ---D | M] (MyPlayCity Toolbar) -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\zshytx47.default\extensions\{4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac}
[2012-04-21 21:08:35 | 000,000,000 | ---D | M] (Funmoods.com) -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\zshytx47.default\extensions\ffxtlbr@funmoods.com
[2012-04-21 21:08:35 | 000,000,000 | ---D | M] (Yontoo) -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\zshytx47.default\extensions\plugin@yontoo.com
[2010-05-05 17:07:32 | 000,002,424 | ---- | M] () -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\zshytx47.default\searchplugins\askcom.xml
[2009-05-19 11:25:10 | 000,000,882 | ---- | M] () -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\zshytx47.default\searchplugins\conduit.xml
[2012-04-21 21:08:25 | 000,001,800 | ---- | M] () -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\zshytx47.default\searchplugins\funmoods.xml
[2012-04-22 19:57:13 | 000,009,933 | ---- | M] () -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\zshytx47.default\searchplugins\mywebsearch.xml
[2012-04-10 10:25:24 | 000,003,974 | ---- | M] () -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\zshytx47.default\searchplugins\sweetim.xml
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {4724C5D8-DFA7-417A-A2F5-1EABFEE9B4AC} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKCU..\Run: [Akamai NetSession Interface] "C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe" File not found
O8 - Extra context menu item: Search the Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html ()
[2012-04-22 21:33:12 | 000,824,840 | ---- | C] (MyWebSearch.com) -- C:\Program Files\Uninstall Fun Web Products.dll
 
:Commands
[reboot]

 

Do oceny nowy log z OTL.

Odnośnik do komentarza

Usunięte. Możesz przejść do czynności końcowych.

 

1. Mała poprawka do OTL - wklej ten skrypt:

 

:OTL
FF - prefs.js..keyword.URL: "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRxdm405YYPL&ptnrS=GRxdm405YYPL&si=CD5517&ptb=2SCE.0VGvc3KXX2dXt5cwg&ind=2012011114&n=77ecda6a&psa=&st=kwd&searchfor="

 

Klik w wykonaj skrypt. Logów żadnych nie pokazujesz. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. System masz nieaktualny. Należy zainstalować Service Pack 3 oraz zaktualizować wymienione programy:

 

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

 

Internet Explorer (Version = 6.0.2900.2180)

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A91000000001}" = Adobe Reader 9.1 - Polish

 

Szczegóły aktualizacyjne: KLIK

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...