Internet Explorer - Usuwanie SpeedBit Search

[wieslaw531]

Instalowałem na drugim kompie DAP.

Prawdopodobnie przeoczyłem fakt odptaszkowania w trakcie instalacji Speedbit Search.

Odinstalowałem DAP + dodatek do IE 64bit ale jak się spodziewałem nie usunięty został dodatek do IE.

 

 

 

Jak się tego pozbyć?

Na tym kompie jest IE8 jeśli to ma jakieś znaczenie.

[picasso]

Odinstalowałem DAP + dodatek do IE 64bit ale jak się spodziewałem nie usunięty został dodatek do IE.

 

Czy sprawdziłeś także konfigurację 32-bitowej wersji przeglądarki?

 

Wytwórz raport z OTL, by była widzialna ilość miejsc, gdzie to może siedzieć.

[wieslaw531]

Żona używa tylko 32 bit wersji IE8.

 

 

 

 

[picasso]

W raporcie brak odnośników konkretnie do SpeedBit, widzę tylko szczątek po DAP jako takim:

 

O2:64bit: - BHO: (no name) - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - No CLSID value found.

 

1. W kwestii efektu SpeedBit, otwiera się nowa karta, toteż sprawdź to:

 

Start > w polu szukania wklep regedit > wejdź po kolei w klucze obu bitów:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs

 

Sprawdź wartość Tabs. Powinna być ustawiona na res://ieframe.dll/tabswelcome.htm

 

2. Przy okazji skasuj ten szczątek po DAP:

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}

 

 

 

.

[wieslaw531]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs

OK

 

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs

Jest: Tabs http://home.speedbit.com/tab/?aff=105

Zmieniam na: res://ieframe.dll/tabswelcome.htm

 

2. Przy okazji skasuj ten szczątek po DAP:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}

Skasowany.

 

Robię restart i się odezwę.

[wieslaw531]

Problem usunięty. Dziękuję.

Po przeglądnięciu OTL.txt widzę, że muszę użyć autoruns.

Czy dobrze kombinuję?

 

 

[picasso]

Po przeglądnięciu OTL.txt widzę, że muszę użyć autoruns.

Czy dobrze kombinuję?

 

Co masz na myśli? Nie sugeruj się odczytami typu "not found" / "reg error". Z dwóch względów:

- Tu jest system 64-bit a OTL jest programem 32-bit i pobiera dane czysto 64-bitowe przez obejście, dlatego są niektóre partie kluczy części 64-bit zwracane w sposób nie do końca zgodny i tego się po prostu nie rusza.

- Zarówno na 32-bit jak i 64-bit są odczyty pozornych defektów, które są w 100% w porządku i nie naprawia się tego, a odczyt jest z powodu tego jak jest skonstruowany wpis w rejestrze + niemożność przez OTL powiązania tego z plikiem, który tak naprawdę jest na dysku. Typowo: BootExecute czy Shell Spawning.

 

Jedyne co jeszcze widzę ew. do korekty:

 

1. O ile Java jest wyinstalowana z Internet Explorer / poszkodowana, to wywalenie klucza Java:

 

O2:64bit: - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.

Miejsce to samo gdzie ciąłeś odpadek po DAP, tylko {inna klasa}.

 

2. Kontrolka Adobe:

 

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" (Reg Error: Key error.)

 

Wejdź w folder C:\Windows\Downloaded Program Files i sprawdź czy widać pasujący do tej kontrolki plik, a jeśli, to czy menu kontekstowe daje opcję usunięcia. Gdyby nie było tam tego, szukaj w rejestrze klucza {E2883E8F-472F-4FB0-9522-AC9BF37916A7}. Przypuszczalnie powinno być to w "Distribution Units" czy CLSID, ale nie tylko (u mnie inna wersja tej kontrolki jest rozrzucona w jeszcze kilku innych punktach). Po prostu sprawdź ile masz wyników u siebie.

 

 

 

.

[wieslaw531]

Dzięki za wyjaśnienie. Zapomniałem o ograniczeniach OTL dla 64 bit.

Java jest zainstalowana. W Konfiguracji systemu - Uruchamianie mam zaptaszkowane tylko dwa wpisy związane z SoundMax.

Reszta została odznaczona - szczególnie po aktualizacji Adobe Readera.

 

W folderze C:\Windows\Downloaded Program Files mam tylko swdir.inf + desktop.ini.

 

W rejestrze klucz {E2883E8F-472F-4FB0-9522-AC9BF37916A7} jest:

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/Windows/Downloaded Program Files/gp.ocx

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/Windows/System32/atl.dll

HKEY_USERS\S-1-5-21-1622339794-70390248-3385190749-1001\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}

[picasso]

Spokojnie możesz usunąć te klucze. A pierwszy wpis to jest to samo co ostatni, bo HKEY_CURRENT_USER to jest symlink do HKEY_USERS\SID użytkownika, wystarczy usunięcie tylko pierwszego wpisu, automatycznie zmiana się nanosi na docelowy klucz konta. Po ich usunięciu powinien zniknąć odczyt O16 w OTL kierujący do zdekompletowanej kontrolki.

[wieslaw531]

Klucze usunięte. System po restarcie - bez problemów.

Dziękuję za pomoc.

Temat do zamknięcia.

Pzdr