Websearch.pu-results.info

[macwyk]

Witam,

 

wczoraj w pewnym momencie (niestety nie jestem w stanie dokładnie określić co ten moment poprzedzało) zauważyłem pojawienie się wymienionej w temacie wyszukiwarki. W pierwszym momencie pomyślałem, że to przypadkiem zainstalowany jakiś zbędny dodatek do przeglądarki, jednak po zmianie jej na inną, ta dalej się pojawiała i wtedy doczytałem się, że to jednak ma coś wspólnego z nieporządnym oprogramowaniem. Zazwyczaj używam Chrome'a dla którego już wyłączyłem synchronizację, a Firefox w którym też problem wystąpił został zresetowany. Nic więcej nie robiłem. Dorzucam logi (mam nadzieję, że zrobiłem wszystko ok).

 

Z góry dziękuję za pomoc

 

 

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 17:34 on 10/03/2013 (Sasha)

 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.

 

Checking for services/drivers...

 

 

-=E.O.F=-

Extras.Txt

GMER.txt

OTL.Txt

[Landuss]

Jest jeszcze trochę rzeczy do zrobienia.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://websearch.pu-results.info/?pid=34&r=2013/03/09&hid=418035198&lg=EN&cc=PL"
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = "http://websearch.pu-results.info/?l=1&q={searchTerms}&pid=34&r=2013/03/09&hid=418035198&lg=EN&cc=PL"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://websearch.pu-results.info/?pid=34&r=2013/03/09&hid=418035198&lg=EN&cc=PL"
IE - HKCU\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = "http://websearch.pu-results.info/?l=1&q={searchTerms}&pid=34&r=2013/03/09&hid=418035198&lg=EN&cc=PL"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Search Assistant WebSearch 1.74 / BrowseToSave 1.74 / Akamai NetSession Interface

 

3. Uruchom AdwCleaner z opcji Usuń.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[macwyk]

Logi po wykonaniu wszystkich czynności:

OTL.Txt

[Landuss]

Wszystko wygląda dobrze i problemu być już nie powinno. Przejdź do kolejnych kroków:

 

1. Odinstaluj BoraowSe2saave.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O2 - BHO: (BoraowSe2saave) - {71CF05FE-FF77-D468-D036-CC83A1F6072A} - C:\ProgramData\BoraowSe2saave\513bbe2bf052b.dll ()
O4 - HKCU..\Run: [Akamai NetSession Interface] "C:\Users\Sasha\AppData\Local\Akamai\netsession_win.exe" File not found
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: =
[2013-03-10 00:01:06 | 000,000,000 | ---D | C] -- C:\ProgramData\SoftSafe
[2013-03-10 00:00:37 | 000,000,000 | ---D | C] -- C:\Users\Sasha\AppData\Roaming\SendSpace
[2013-03-10 00:00:23 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WebSearch
[2013-03-09 23:59:29 | 000,000,000 | ---D | C] -- C:\ProgramData\BetterSoft
[2013-03-09 23:58:44 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BrowseToSave
[2013-03-09 23:58:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BoraowSe2saave
[2013-03-09 23:58:36 | 000,000,000 | ---D | C] -- C:\ProgramData\BoraowSe2saave
[2013-03-11 12:26:29 | 000,000,416 | -H-- | M] () -- C:\Windows\tasks\schedule!3036567561.job
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

Klik w Wykonaj skrypt.

 

3. Uruchom Autoruns i w karcie Scheduled Tasks usuń zadanie związane z OptimizerPro.

 

3. Użyj opcji Sprzątanie z OTL oraz Odinstaluj w AdwCleaner.

 

4. Opróżnij przywracanie systemu: KLIK

 

Podsumuj czy jest już OK.

Edytowane 17 Maja 2013 przez picasso
Poprawki instrukcji, jeszcze BoraowSe2saave + OptimizerPro są w logu. //picasso 17.05.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso