W IE w dodatkach Sweetim search - problem z wykasowaniem tego

[krzysiekj]

Starałem się pokasować odpowednie ustawienia z FIrefox i Opera, odinstalować nieznane programy poprzez panel sterowania ale z IE po wykasowaniu z dodatków po restarcie wraca.

Prośbo o pomoc w wykasowaniu tego "czegoś" z komputera

Dziękuję

OTL.Txt

Extras.Txt

FRST.txt

Addition.txt

Shortcut.txt

GMER.txt

[picasso]

Posty skleiłam doprowadzając do oczekiwanej formy. Adware SweetIM wraca, gdyż nie odinstalowałeś aktualizatora adware. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

() C:\WINDOWS\system32\dmwu.exe
() C:\WINDOWS\system32\jmdp\stij.exe
R2 IBUpdaterService; C:\WINDOWS\system32\dmwu.exe [1633072 2014-03-11] ()
S2 ADILOADER; System32\Drivers\adildr.sys [X]
S3 adiusbaw; system32\DRIVERS\adiusbaw.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
U1 eabfiltr;
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [X]
HKLM\...\Run: [sunJavaUpdateSched] - "C:\Program Files\Java\jre6\bin\jusched.exe"
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={20349920-CFB8-4131-8282-4C6F85F87FC6}&&st=23
Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File
Toolbar: HKCU - No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} - No File
Task: C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\WINDOWS\TEMP\{B3A38CF6-39AB-48B6-9018-B396CC764251}.exe
Task: C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\WINDOWS\TEMP\{61F7CB0B-D468-4EAE-858D-2ED0935D2993}.exe
C:\Documents and Settings\All Users\*.exe
C:\Documents and Settings\All Users\Dane aplikacji\TEMP
C:\Documents and Settings\Andrzej Jankowski\Dane aplikacji\hellomoto
C:\Documents and Settings\Andrzej Jankowski\Dane aplikacji\PCToolsFirewallPlus
C:\Documents and Settings\Mirka Jankowska\Dane aplikacji\PCToolsFirewallPlus
C:\WINDOWS\system32\dmwu.exe
CMD: netsh firewall reset
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj ów "aktualizator" IB Updater Service. Następnie ponownie zresetuj Firefox poprzez menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

4. Zrób nowy log FRST (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner.

 

 

 

 

.

[krzysiekj]

logi po wykonaniu wskazanychczynności

FRST.txt

Fixlog.txt

AdwCleanerS0.txt

[picasso]

Wszystko zrobione. Kończymy:

 

1. Drobna poprawka. Otwórz Notatnik i wklej w nim:

 

SearchScopes: HKLM - DefaultScope value is missing.
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

2. Uruchom TFC - Temp Cleaner.

 

3. Usuń używane narzędzia za pomocą DelFix. Przez SHIFT+DEL dokasuj z Pulpitu folder Stare dane programu Firefox.

 

4. Wyczyść foldery Przywracania systemu: KLIK.

 

5. Poniższe programy do deinstalacji i ewentualnej zamiany najnowszymi wersjami:

 

==================== Installed Programs ======================
 

Adobe Shockwave Player 11.5 (HKLM\...\Adobe Shockwave Player) (Version: 11.5.9.620 - Adobe Systems, Inc.)

Foxit Reader (HKLM\...\Foxit Reader) (Version: - )

Java™ 6 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216031FF}) (Version: 6.0.310 - Oracle)

Opera 9.25 (HKLM\...\{C619B312-19F3-460A-9F7B-443248379F18}) (Version: 9.25 - Opera Software ASA)

 

 

 

.

[krzysiekj]

Dziękuję za pomoc