esk86
26 Wrzesień 2013 13:59
#1
Witam, problem jak ksienzycowy, podczas ściągania programu dostałam bonus w postaci dosearching, która okupuje mi aktualnie wszystkie przeglądarki internetowe. Nie widnieje mi to paskudztwo w panelu sterowania, program z którym je ściągnęłam już usunęłam, poza tym wszystko zainstalowane dzisiaj jest autorstwa microsoft lub acera wiec tego nie wywalam. Moje antywirusy nie pomagają, a zabawa z OTL przerasta niestety moje możliwości, będę więc wdzięczna za pomoc w wywaleniu tego tatałajstwa.
Poniżej zamieszczam log z OTL
http://www.wklej.org/id/1137238/
Na forum piszemy w języku polskim czyli korzystamy z polskich znaków diakrytycznych (ą, ć, ę, ł, ń, ó, ś, ź, ż).
Dlatego też proszę, korzystając z przycisku
W przeciwnym razie, temat trafi do kosza.
Acorus
26 Wrzesień 2013 14:08
#3
Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Skan a następnie Clean (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
Pokaż nowy OTL.txt
esk86
26 Wrzesień 2013 14:38
#4
Acorus
26 Wrzesień 2013 15:41
#5
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dosearches.com/?utm_source=b … 1380196848 IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.dosearches.com/?utm_source=b … 1380196848 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dosearches.com/?utm_source=b … 1380196848 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.dosearches.com/?utm_source=b … 1380196848 IE - HKLM…\SearchScopes{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKU\S-1-5-21-1775163279-4170548151-1512082849-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dosearches.com/?utm_source=b … 1380196848 FF - prefs.js…browser.search.defaultengine: “Ask.com ” FF - prefs.js…browser.search.defaultenginename: “dosearches” FF - prefs.js…browser.search.order.1: “dosearches” [2013/09/26 14:00:51 | 000,000,858 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\dosearches.xml O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2010/01/14 11:25:45 | 000,000,000 | -HSD | M] – C:\Users\Andrzej\AppData\Roaming.# [2010/01/10 18:38:40 | 000,000,000 | -HSD | M] – C:\Users\kasia\AppData\Roaming.# :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
W AdwCleaner użyj opcji Odinstaluj (Uninstall).
