koko42
(Koko42)
13 Grudzień 2012 04:25
#1
Witam,
Mam problem z tym dziadostwem i nie potrafię go usunąć z komputera. Cały czas wyświetla mi się to jako strona startowa w Firefoxie. Męczę się już z tym parę godzin, ale dalej jest to samo. Robiłem to, co robiłem Minimen w poście claro-search-jak-sie-pozbyc-t508894.html bo też takie informacje znalazłem w necie, z tym że:
w moim przypadku nie miałem claro ani babylonu w dodatkach Firefoxa,
resetowałem wszystkie wpisy claro w about:config już kilka razy, ale po każdym restarcie kompa znowu się to tam pojawiało,
Użyłem także AdwCleaner. Za pierwszym razem nie pomógł, więc użyłem jeszcze raz i wtedy pomogło. Jednak po kolejnym restarcie problem wrócił, choć w about:config pojawiają się już tylko 3 wpisy zamiast kilkunastu.
Po tym jak użyłem AdwCleaner zauważyłem, że zniknął mi dodatek Firefoxa - BrowserProtect. Z tego co wyczytałem nie było to nic złego, wręcz przeciwnie. Czy mogę to znowu zainstalować?
Logi z OTL:
OTL - http://www.wklej.org/id/895798/
Extras - http://www.wklej.org/id/895800/
Z góry wielkie dzięki za pomoc!
Acorus
(Acorus)
13 Grudzień 2012 07:32
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL MOD - [2012/12/06 17:31:33 | 002,443,800 | ---- | M] () – C:\ProgramData\BrowserProtect\2.5.986.67{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe MOD - [2012/12/06 17:30:35 | 002,158,104 | ---- | M] () – C:\ProgramData\BrowserProtect\2.5.986.67{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll [2012/12/12 17:12:17 | 000,000,000 | —D | M] (BrowserProtect) – C:\PROGRAMDATA\BROWSERPROTECT\2.5.986.67{C16C1CCB-7046-4E5C-A2F3-533AD2FEC8E8}\FIREFOXEXTENSION O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM…\Run: [intelTBRunOnce] wscript.exe //b //nologo “C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs” File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012/12/12 17:12:18 | 000,000,000 | —D | C] – C:\Users\Malwinka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect [2012/12/12 17:12:16 | 000,000,000 | —D | C] – C:\ProgramData\BrowserProtect [2012/12/12 22:09:52 | 000,000,368 | ---- | M] () – C:\Windows\tasks\AmiUpdXp.job :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
Reset Firefoxa: Pomoc-Informacje dla pomocy technicznej-Zresetuj program Firefox
koko42
(Koko42)
13 Grudzień 2012 22:25
#3
Niestety nie pomogło… Dalej jest tak samo jak było. Po wykonaniu Sprzątania i reboocie OTL zniknął z pulpitu…
Log - http://www.wklej.org/id/896640/
Acorus
(Acorus)
14 Grudzień 2012 08:38
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL MOD - [2012/12/06 17:31:33 | 002,443,800 | ---- | M] () – C:\ProgramData\BrowserProtect\2.5.986.67{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe MOD - [2012/12/06 17:30:35 | 002,158,104 | ---- | M] () – C:\ProgramData\BrowserProtect\2.5.986.67{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll IE - HKU\S-1-5-21-944049707-3365152132-633402712-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.onet.pl/ FF - prefs.js…browser.search.selectedEngine: “Claro Search” O4:64bit: - HKLM…\Run: [intelTBRunOnce] wscript.exe //b //nologo “C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs” File not found O20 - AppInit_DLLs: (c:\progra~3\browse~1\25986~1.67{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserProtect\2.5.986.67{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll () [2012/12/12 17:12:16 | 000,000,000 | —D | C] – C:\ProgramData\BrowserProtect :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
koko42
(Koko42)
14 Grudzień 2012 22:31
#5
Atis
(Atis)
14 Grudzień 2012 22:38
#6
OTL nie potrafi tego usunąć, więc ponownie wykonaj skrypt w trybie awaryjnym.
Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.
https://support.kaspersky.com/pl/faq?SS … 3238595#q1
Pokaż raport z usuwania i nowy log.
koko42
(Koko42)
15 Grudzień 2012 04:28
#7
Raport - http://www.wklej.org/id/897475/
OTL - http://www.wklej.org/id/897478/
Wygląda na to, że teraz jest już ok! Zniknęło z Firefoxa i z rejestru.
Dzięki wielkie! :lol:
Czy teraz mogę już zainstalować BrowserProtect?
Acorus
(Acorus)
15 Grudzień 2012 08:45
#8
Nie po to to usuwamy żeby to znowu instalować.
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL
FF - prefs.js..browser.search.selectedEngine: "Claro Search"
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:[b]64bit:[/b] - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
:Commands
[emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.