Nights Opublikowano 4 Lipca 2011 Zgłoś Udostępnij Opublikowano 4 Lipca 2011 Po instalacji, a po czasie i reinstalacji bearshare pozostawił masę syfu po sobie. Tym głównym, sprawiającym problemy jest to, że nie pozwala on zmienić strony startowej w Mozilli. Prośba prosta, pomóżcie usunąć to badziewie całkowicie z mojego komputera ; d OTL.Txt Extras.Txt Odnośnik do komentarza
picasso Opublikowano 5 Lipca 2011 Zgłoś Udostępnij Opublikowano 5 Lipca 2011 1. Rozpocznij od deinstalacji MediaBar Miśka (dopóki on jest zainstalowany, będzie resetował ustawienia stron w przeglądarce). Dodatkowo, odinstaluj inne śmieci: YouTube Downloader Toolbar i Winamp Toolbar. ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{3BA9D546-B0E3-4549-BB2E-3F4FF65A1B81}" = YouTube Downloader Toolbar v4.4"BearShare 2 MediaBar" = MediaBar"Winamp Toolbar" = Winamp Toolbar 2. Po deinstalacjach wygeneruj nowe logi z OTL oraz raport trybu skanu z AD-Remover, a zajmę się wykończeniem. . Odnośnik do komentarza
Nights Opublikowano 7 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 7 Lipca 2011 Proszę, logi w załącznikach. OTL.Txt Extras.Txt Ad-Report-SCAN1.txt Odnośnik do komentarza
picasso Opublikowano 7 Lipca 2011 Zgłoś Udostępnij Opublikowano 7 Lipca 2011 Ale przecież w ogóle nie wykonałeś zadania, na liście zainstalowanych jak były tak są nadal te trzy śmieci adware: ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{3BA9D546-B0E3-4549-BB2E-3F4FF65A1B81}" = YouTube Downloader Toolbar v4.4"BearShare 2 MediaBar" = MediaBar"Winamp Toolbar" = Winamp Toolbar Proszę wejść do Panelu sterowania do modułu deinstalacji programów i odinstalować te trzy (MediaBar + YouTube Downloader Toolbar + Winamp Toolbar), następnie zrobić nowe logi z OTL + AD-Remover po usuwaniu. O to mi chodzi. Nie będę usuwać skryptami czegoś co w pierwszej kolejności ma być odinstalowane naturalną drogą. . Odnośnik do komentarza
Nights Opublikowano 7 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 7 Lipca 2011 Wybacz, byłem święcie przekonany, że kod, który podałeś usuwa owe dodatki. No cóż, pomyłka. Toolbary i misiek usunięte. Co prawda strona startowa już się nie zmienia, za co dziękuję, jednak wspominałeś coś o wykończeniu, więc kolejne logi załączam w załącznikach. OTL.Txt Ad-Report-SCAN2.txt Odnośnik do komentarza
picasso Opublikowano 7 Lipca 2011 Zgłoś Udostępnij Opublikowano 7 Lipca 2011 Wybacz, byłem święcie przekonany, że kod, który podałeś usuwa owe dodatki. Podałeś > podałam. Płeć nie ta. To oczywiście nie był żaden skrypt. Jeśli ja nie mówię co robić w OTL tylko używam tagu z białym tłem, oznacza to tylko cytat informacji z raportu a nie żaden skrypt. Skrypty są wyraźnie punktowane. I zaraz zobaczysz jak, gdyż owa faza wykończeniowa właśnie nadeszła. Zostało jeszcze sporo szczątków po tych śmieciach. 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL FF - prefs.js..browser.search.defaultengine: "Ask.com" FF - prefs.js..browser.search.defaultenginename: "BearShare Web Search" FF - prefs.js..browser.search.defaultthis.engineName: "4shared Web Search" FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2233703&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "BearShare Web Search" FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=937811" FF - prefs.js..browser.search.selectedEngine: "BearShare Web Search" FF - prefs.js..browser.startup.homepage: "http://search.bearshare.com/" FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:4.3 FF - prefs.js..extensions.enabledItems: youtubedownloader@mybrowserbar.com:4.3 FF - prefs.js..keyword.URL: "http://search.bearshare.com/web?src=ffb&systemid=2&q=" O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" (Reg Error: Key error.) :Reg [-HKEY_CURRENT_USER\Software\Ask.com] [-HKEY_CURRENT_USER\Software\Conduit] [-HKEY_CURRENT_USER\Software\DataMngr] [-HKEY_CURRENT_USER\Software\AppDataLow\Software\AskToolbar] [-HKEY_CURRENT_USER\Software\AppDataLow\Software\Toolbar] [-HKEY_LOCAL_MACHINE\Software\Classes\Conduit.Engine] [-HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT2233703] [-HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT2304157] [-HKEY_LOCAL_MACHINE\Software\Conduit] [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar] "{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}"=- ""=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{D4027C7F-154A-4066-A1AD-4243D8127440}"=- "{5E5AB302-7F65-44CD-8211-C1D4CAACCEA3}"=- "{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}"=- "{5e5ab302-7f65-44cd-8211-c1d4caaccea3}"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] [-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}] [-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}] :Files C:\Program Files\mozilla firefox\searchplugins\BearShareWebSearch.xml C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\taxuqupi.default\searchplugins\BearShareWebSearch.xml C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\taxuqupi.default\searchplugins\askcom.xml C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\taxuqupi.default\searchplugins\conduit.xml C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\taxuqupi.default\searchplugins\winamp-search.xml C:\Users\x\AppData\Roaming\mozilla\Firefox\Profiles\taxuqupi.default\extensions\{5e5ab302-7f65-44cd-8211-c1d4caaccea3} :Commands [emptyflash] [emptytemp] Rozpocznij przyciskiem Wykonaj skrypt. System zostanie zrestartowany automatycznie. Po restarcie powinien się zgłosić log z usuwania. 2. W Google Chrome także jest strona startowa ustawiona na Bearshare: **** Google Chrome Version [12.0.742.112] **** -- C:\Users\x\AppData\Local\Google\Chrome\User Data\Default --Preferences - homepage: hxxp://search.bearshare.com/ Skrypty OTL nie mogą konfigurować tej przeglądarki. Otwórz opcje w Google Chrome i ręcznie sobie zmień. 3. Do oceny mi wystarczy tylko: ów log z usuwania OTL z punktu 1 (bez tworzenia nowych logów OTL) oraz nowy odczyt skanu w AD-Remover. . Odnośnik do komentarza
Nights Opublikowano 8 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 8 Lipca 2011 http://wklej.org/id/559244/ -- logi z usuwania Oraz w załączniku skan z Ad-remover. Ad-Report-SCAN3.txt Odnośnik do komentarza
picasso Opublikowano 8 Lipca 2011 Zgłoś Udostępnij Opublikowano 8 Lipca 2011 (edytowane) Wszystko zostało wyczyszczone. Wykonaj końcowe kroki zanim się pożegnamy 1. Zlikwiduj komponenty używanych narzędzi: w OTL skorzystaj ze Sprzątania + odinstaluj AD-Remover. 2. Wyczyść foldery Przywracania systemu: INSTRUKCJE. 3. Aktualizacja oprogramowania: ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java 6 Update 24"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.1 - Polish"{FE6BAD47-65BD-4C5F-BDF6-DCA408E0419A}" = Opera 11.11"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin"Gadu-Gadu 10" = Gadu-Gadu 10 - Szczegóły aktualizacyjne w tym temacie: INSTRUKCJE. - Rozważ też wymianę potwora GG10 alternatywą. W temacie Darmowe komunikatory do wglądu opisy AQQ, Kadu, WTW i Miranda. Polecam WTW. . Edytowane 23 Października 2011 przez picasso 12.08.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi