Problem z pozbyciem się SweetIM Search

[jaree]

Dzień dobry,

Odinstalowałem niby tą wyszukiwarkę i inne babyloony ale dalej komputer zamula straszliwie i jest podmieniona wyszukiwarka. Proszę o spojrzenie na logi.

pozdrawiam

OTL.Txt

Extras.Txt

[picasso]

1. Przez Dodaj / Usuń programy odinstaluj AVG Security Toolbar, Internet Explorer Toolbar 4.6 by SweetPacks. Otwórz Firefox i w Dodatkach odinstaluj Babylon, SweetIM Toolbar for Firefox, WiseConvert 1.3.

 

2. Zamknij Firefox. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

3. Zrób nowy log OTL, ale go ogranicz: tylko opcję Rejestr ustaw na Użyj filtrowania, natomiast wszystkie inne opcje na Brak + szukanie plików na Żadne, klik w Skanuj. Dołącz też log z usuwania AdwCleaner.

 

 

 

.

[jaree]

w załączeniu logi

OTL.Txt

AdwCleanerS1.txt

[picasso]

AdwCleaner nie ruszył preferencji Firefox. Są w nim zresztą nadal te same rozszerzenia, które poleciłam odinstalować.

 

1. Zamknij Firefox. Zresetuj preferencje poprzez skasowanie poniższego pliku:

 

C:\Documents and Settings\gregorau\Dane aplikacji\Mozilla\Firefox\Profiles\e711qh2g.default\prefs.js

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\gregorau\Dane aplikacji\Mozilla\Firefox\Profiles\e711qh2g.default\extensions\{213c8ed6-1d78-4d8f-8729-25006aa86a76}
C:\Documents and Settings\gregorau\Dane aplikacji\Mozilla\Firefox\Profiles\e711qh2g.default\extensions\ffxtlbr@babylon.com
C:\Documents and Settings\gregorau\Dane aplikacji\Mozilla\Firefox\Profiles\e711qh2g.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
C:\Documents and Settings\gregorau\Dane aplikacji\Mozilla\Firefox\Profiles\e711qh2g.default\searchplugins\BabylonMngr.xml
C:\Documents and Settings\gregorau\Dane aplikacji\Mozilla\Firefox\Profiles\e711qh2g.default\searchplugins\conduit.xml
C:\Documents and Settings\gregorau\Dane aplikacji\Mozilla\Firefox\Profiles\e711qh2g.default\searchplugins\sweetim.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"BrowserMngrDefaultScope"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ROC_roc_ssl_v12"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt.

 

3. Zrób nowy log OTL zawężony wg parametrów, które podałam we wcześniejszym poście.

 

 

 

.

[jaree]

i log po akcji..

OTL.Txt

[picasso]

Nie wygląda na to, że wykonałeś to:

 

1. Zamknij Firefox. Zresetuj preferencje poprzez skasowanie poniższego pliku:

 

C:\Documents and Settings\gregorau\Dane aplikacji\Mozilla\Firefox\Profiles\e711qh2g.default\prefs.js

 

Lub robiłeś to gdy Firefox był czynny. Jest bez zmian, śmieci adware w prefs.js, a to nie miałoby miejsca po resecie zawartości tego pliku.

 

1. Powtarzaj zadanie. Firefox nie może być uruchomiony.

 

2. Mikro poprawka w skrypcie OTL, przez nieuwagę pominęłam usuwanie odpadkowej wartości z IE:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"BrowserMngr Start Page"=-

 

3. Nowy log OTL wg ograniczeń podanych wcześniej.

 

 

 

.

[jaree]

Racja był Firefox otwarty . Log w załączeniu

OTL.Txt

[picasso]

Adware zostało pomyślnie usunięte. Na czym więc teraz stoimy? Zaś zjawisko "komputer zamula straszliwie" to wątpię, by pochodził od tych szczególnych adware, gdyż to nie ten poziom ingerencji.

 

1. Porządki po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

 

.

 

[jaree]

Bardzo dziękuję za pomoc. "Zamulanie" miałem na myśli przeglądarkę . Teraz dostała skrzydeł.. Jeszcze raz dziękuję i pozdrawiam.

Jarek