22find

[proi]

Witam,

Komputer z Windowsem XP SP3, Avast.

Przez jakies przeoczenie, strona startowa zostala przejęta przez "22find". Proszę o pomoc w wywaleniu tego czegoś.

[update-problem z adobe flashem podczas podlaczania logow. Czy moga byc wystawione do sciagniecia przezponizszy adres?]

 

http://sztormdiving.pl/log/OTL.Txt

 

http://sztormdiving.pl/log/Extras.Txt

[Landuss]

[update-problem z adobe flashem podczas podlaczania logow. Czy moga byc wystawione do sciagniecia przezponizszy adres?]

 

Logi otwierają się poprawnie więc nie widzę powodów do zmartwienia.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.22find.com/newtab?utm_source=b&utm_medium=prs&from=prs&uid=HitachiXHTS541612J9SA00_SB2EDBH7KMARANKMARANX&ts=1360936706"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.22find.com/newtab?utm_source=b&utm_medium=prs&from=prs&uid=HitachiXHTS541612J9SA00_SB2EDBH7KMARANKMARANX&ts=1360936706"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = "http://search.22find.com/web/?utm_source=b&utm_medium=prs&from=prs&uid=HitachiXHTS541612J9SA00_SB2EDBH7KMARANKMARANX&ts=1360936718"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://search.22find.com/web/?utm_source=b&utm_medium=prs&from=prs&uid=HitachiXHTS541612J9SA00_SB2EDBH7KMARANKMARANX&ts=1360936718"
IE - HKU\S-1-5-21-2052111302-789336058-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.22find.com/newtab?utm_source=b&utm_medium=prs&from=prs&uid=HitachiXHTS541612J9SA00_SB2EDBH7KMARANKMARANX&ts=1360936706"
IE - HKU\S-1-5-21-2052111302-789336058-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.ask.com/?l=dis&o=APN10241&gct=hp&apn_ptnrs=^AF8&apn_dtid=^YYYYYY^W4^PL&p2=^AF8^YYYYYY^W4^PL&tpid=ATU-SAT&apn_dbr=ff_17.0"
IE - HKU\S-1-5-21-2052111302-789336058-725345543-1003\..\SearchScopes\{0C463C86-F168-4B40-AE72-5F7B8CB1B20E}: "URL" = "http://websearch.ask.com/custom/java/redirect?client=ie&tb=ORJ&o=100000026&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000"
IE - HKU\S-1-5-21-2052111302-789336058-725345543-1003\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = "http://search.22find.com/web/?utm_source=b&utm_medium=prs&from=prs&uid=HitachiXHTS541612J9SA00_SB2EDBH7KMARANKMARANX&ts=1360936718"
O4 - HKLM..\Run: [] File not found
 
:Files
C:\Documents and Settings\Honda\Pulpit\22find.lnk
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
C:\Documents and Settings\Honda\Ustawienia lokalne\Dane aplikacji\Google
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Shopping Toolbar / Ask Toolbar / Ask Toolbar Updater

 

Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[proi]

Wygląda na to że już jest czyściutki, wielkie dzięki Landuss.

OTL.Txt

[picasso]

Na wszelki wypadek podaj jeszcze szukanie dodatkowe, bo ten 22find modyfikuje różne klucze rejestru poza widocznością skanu OTL. Uruchom SystemLook i do okna wklej:

 

:regfind
22find

 

Klik w Look.

 

 

.

Edytowane 28 Kwietnia 2013 przez Landuss
28.04.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //Landuss