Nieszczęsne searchcompletion


(Bartolus27) #1

Witam!

Mam problem z ustawioną przeglądarką domyślną "searchcompletion". Robiłem wszystko jak w instrukcjach w internecie, ale to dalej wraca. Problem może leży w tym, że skanowanie Malwarebytes nic nie wykrywa? Jestem zielony jeśli chodzi o komputer i nie mogę sobie z tym poradzić. Usuwałem w Mozilli wszystko, robiłem też ponowną instalację i nic. IE też jest tym zarażone. Winny zarażeniu jest vshare plugin, który chyba już usunąłem. Załączam dwa pliki z OTL.

Chciałbym, żebyście mi tak łopatologicznie pomogli :stuck_out_tongue:

http://speedy.sh/rZWsQ/Extras.Txt


(Atis) #2

W panelu sterowania odinstaluj Browsers Protector, ESCOFLiP Toolbar, Conduit Engine.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL

IE - HKLM\..\URLSearchHook: {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} - C:\Program Files (x86)\ESCOFLiP\prxtbESCO.dll (Conduit Ltd.)

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=8cee0347-6571-11e1-9527-969c519b90f0

IE - HKCU\..\URLSearchHook: {6c97a91e-4524-4019-86af-2aa2d567bf5c} - SOFTWARE\Classes\CLSID\{6c97a91e-4524-4019-86af-2aa2d567bf5c}\InprocServer32 File not found

IE - HKCU\..\URLSearchHook: {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} - C:\Program Files (x86)\ESCOFLiP\prxtbESCO.dll (Conduit Ltd.)

FF - prefs.js..browser.search.defaultenginename: "Web Search"

FF - prefs.js..browser.search.order.1: "Web Search"

FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1&cf=8cee0347-6571-11e1-9527-969c519b90f0"

FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&src=sp&cf=8cee0347-6571-11e1-9527-969c519b90f0&q="

O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O2 - BHO: (ESCOFLiP Toolbar) - {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} - C:\Program Files (x86)\ESCOFLiP\prxtbESCO.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (ESCOFLiP Toolbar) - {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} - C:\Program Files (x86)\ESCOFLiP\prxtbESCO.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (ESCOFLiP Toolbar) - {D47A8D7D-F7B2-48A9-B8D6-B44484D51B89} - C:\Program Files (x86)\ESCOFLiP\prxtbESCO.dll (Conduit Ltd.)

Kliknij Wykonaj skrypt

Pokaż raport z usuwania i nowy log Skanuj.


(Bartolus27) #3

Zrobiłem co mi poradziłeś. Oto log z OTL:


(Atis) #4

Wklej do OTL i kliknij Wykonaj skrypt :

:Files

C:\Windows\SysWow64\33c4220a.exe

C:\Users\Bartosz\AppData\Local\Temp*.html

Później kliknij Sprzątanie.

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte ... 13117.html

Aktualizuj oprogramowanie:

Internet Explorer 9 (IE9)

Java

Flash Player zainstaluj dwukrotnie:

Dla IE -> Flash Player 11.1.102.63 Internet Explorer

Dla Firefox -> Flash Player 11.1.102.63 Plugin-based browsers