Babylon Search

[Matiasik]

Siema. Niedawno mój brat załapał Babylon Search. Usunąłem go z Chrooma, lecz niewiem czy coś nie zostało. Wrzucam logi:

Extras.Txt

OTL.Txt

[picasso]

Nie jest dobrze wyczyszczone i więcej typów adware obecne.

 

1. W Google Chrome nadal ustawiona strona domowa Babylon. We

 

========== Chrome  ==========
 
CHR - homepage: "http://search.babylon.com/?affID=110819&babsrc=HP_ss&mntrId=34045fe20000000000000025d3408574"

 

Wejdź do Opcji i ją przestaw. Następnie w Rozszerzeniach odinstaluj Giant Savings.

 

2. Poprzez Panel sterowania odinstaluj Babylon toolbar on IE (to już prawdopodobnie pusty wpis), Giant Savings oraz AVG Security Toolbar (jeśli nie instalowałeś celowo).

 

3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\ipswuio.sys -- (ipswuio)
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll File not found
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll File not found
O3 - HKU\S-1-5-21-3750818515-1059796187-2657455247-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
[2012-07-14 14:21:44 | 000,000,000 | ---D | C] -- C:\Users\Łukasz\AppData\Roaming\BabylonToolbar
[2012-07-14 14:21:02 | 000,000,000 | ---D | C] -- C:\Users\Łukasz\AppData\Roaming\Babylon
[2012-07-14 14:21:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2012-07-14 14:21:40 | 000,001,491 | ---- | M] () -- C:\user.js
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}]
 
:Commands
[emptytemp]

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i otworzy się log z wynikami usuwania.

 

4. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

5. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 3 oraz AdwCleaner z punktu 4.

 

 

 

.

Edytowane 15 Sierpnia 2012 przez picasso
15.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso