Doczyszczenie systemu po niechcianych programach

[Adalbert]

Witam

Czyściłem dziś system siostry z niepotrzebnych programów (toolbarów itp.), zaktualizowałem starsze wersje programów jak i sam system (jeżeli trzeba mogę przedstawić listę). Widzę jednak, że część niechcianych rzeczy pozostała, np. strona startowa IE. Dlatego też proszę o spojrzenie w logi, sprawdzenie czy nie ma nic poważnego oraz o instrukcje kończące czyszczenie systemu (bądź inne zalecenia).

Z góry dziękuję za pomoc

OTL.Txt

Extras.Txt

[picasso]

Niewiele do czyszczenia zostało.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE:64bit: - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=as1212y&ir=as1212y&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AzyyE0AyByE0DyD0CtCyCtN0D0Tzu0CtAyCyEtN1L2XzutBtFtBtFtCtFyEtDyB&cr=98676479
IE - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=as1212y&ir=as1212y&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AzyyE0AyByE0DyD0CtCyCtN0D0Tzu0CtAyCyEtN1L2XzutBtFtBtFtCtFyEtDyB&cr=98676479
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKCU\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=as1212y&ir=as1212y&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AzyyE0AyByE0DyD0CtCyCtN0D0Tzu0CtAyCyEtN1L2XzutBtFtBtFtCtFyEtDyB&cr=98676479
IE - HKCU\..\SearchScopes\{B965AFFA-0EAC-4EEF-BC4F-B42DEBF4B04C}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=2FE52AB3-CCE5-48A1-B7D5-AF6E8C297F90&apn_sauid=F0C9BCA0-4ADE-428A-9D9C-939B43CEE25B
IE - HKCU\..\URLSearchHook: {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - No CLSID value found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O20:64bit: - AppInit_DLLs: (C:\windows\system32\nvinitx.dll) - File not found
O20 - AppInit_DLLs: (C:\windows\SysWOW64\nvinit.dll) - File not found
[2012/12/29 14:53:42 | 000,000,000 | ---D | M] -- C:\Users\Magdalena\AppData\Roaming\Funmoods
[2012/12/31 02:29:35 | 000,000,000 | ---D | M] -- C:\Users\Magdalena\AppData\Roaming\OpenCandy
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

2. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

3. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 

[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 

[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 

[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

4. Zrób nowy log OTL z opcji Skanuj, zaznacz opcję Pomiń pliki Microsoftu, a Extras po raz drugi zbędny. Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[Adalbert]

1. 04282013_140620.txt

2. AdwCleanerS1.txt

3. wykonane pomyślnie

4. OTL.Txt

[picasso]

Zadania wykonane, zakończ temat:

 

1. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

 

.

[Adalbert]

Wykonane, wszystko działa jak należy, temat do zamknięcia.

Dziękuję Ci picasso za pomoc, jesteś nieoceniona.

Pozdrawiam