MyStart w IE i Mozilli

[zugkip (Poznandom)]

Witam

Wleciał mi mystart na przeglądarki. Nie wiem jak go wywalić z IE i mozilli.

Prosiłbym o pomoc

http://wklej.to/EbGFs Extras.txt

http://wklej.to/xkbGZ OTL.txt

[Acorus]

Odinstaluj Akamai NetSession Interface.Użyj Junkware Removal Tool http://thisisudax.org/downloads/JRT.exe

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 IE - HKU\S-1-5-21-3789057397-1473209977-1715403189-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredibar.com/mb201?a=6Oz0liIncW&i=26 IE - HKU\S-1-5-21-3789057397-1473209977-1715403189-1000…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 IE - HKU\S-1-5-21-3789057397-1473209977-1715403189-1000…\SearchScopes{560BBC42-FDF3-4C31-BF6F-6BCDB2522099}: “URL” = http://us.yhs4.search.yahoo.com/yhs/sea … =937811&p={searchTerms} IE - HKU\S-1-5-21-3789057397-1473209977-1715403189-1000…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6Oz0liIncW&i=26 IE - HKU\S-1-5-21-3789057397-1473209977-1715403189-1000…\SearchScopes{F4F556C8-2F90-414F-B256-6205678C9DDD}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=T8&apn_dtid=YYYYYYYYPL&apn_uid=80b0ef35-8f1c-45a9-a8cb-c81a22920a9b&apn_sauid=B06784B6-F800-4D42-9DDD-8F8190B1583C IE - HKU\S-1-5-21-3789057397-1473209977-1715403189-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyOverride” = 127.0.0.1 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “MyStart Search” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…browser.search.param.yahoo-fr: “&hsimp=yhs-affiliate_a_ff&hspart=greentree&type=937811” FF - prefs.js…extensions.enabledAddons: ffxtlbr%40incredibar.com:1.5.0 FF - prefs.js…extensions.enabledItems: ffxtlbr@Facemoods.com:1.2.1 FF - prefs.js…keyword.URL: “http://mystart.incredibar.com/mb201/?loc=IB_DS&a=6Oz0liIncW&&i=26&search=” [2013-01-15 11:13:17 | 000,000,000 | —D | M] (incredibar.com) – C:\Users\KK\AppData\Roaming\mozilla\Firefox\Profiles\1quby8n5.default\extensions\ffxtlbr@incredibar.com [2012-05-04 14:40:46 | 000,002,333 | ---- | M] () – C:\Users\KK\AppData\Roaming\mozilla\firefox\profiles\1quby8n5.default\searchplugins\askcom.xml [2013-01-15 11:12:54 | 000,002,203 | ---- | M] () – C:\Users\KK\AppData\Roaming\mozilla\firefox\profiles\1quby8n5.default\searchplugins\MyStart Search.xml O4 - HKU\S-1-5-21-3789057397-1473209977-1715403189-1000…\Run: [Akamai NetSession Interface] C:\Users\KK\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.) O4 - HKU\S-1-5-21-3789057397-1473209977-1715403189-1000…\Run: [ALLUpdate] “C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-07-30 06:10:27 | 000,000,000 | —D | M] – C:\Users\KK\AppData\Roaming\EurekaLog :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[zugkip (Poznandom)]

Programy zaktualizowane, skrypt wykonany.

raport z junk: http://wklej.to/ZVaoO

raport z wywalania: http://wklej.to/JE4TV

Nowy OTL: http://wklej.to/nSwee

Nowy Extras: http://wklej.to/ER3Ch

Dzięki wielkie!

[Acorus]

W OTL użyj opcji Sprzątanie.

Usuń Junkware Removal Tool.

Stare Javy do usunięcia.Zainstaluj najnowszą http://www.java.com/pl/download/windows_offline.jsp