Witam!
Mam problem z ustawioną przeglądarką domyślną “searchcompletion”. Robiłem wszystko jak w instrukcjach w internecie, ale to dalej wraca. Problem może leży w tym, że skanowanie Malwarebytes nic nie wykrywa? Jestem zielony jeśli chodzi o komputer i nie mogę sobie z tym poradzić. Usuwałem w Mozilli wszystko, robiłem też ponowną instalację i nic. IE też jest tym zarażone. Winny zarażeniu jest vshare plugin, który chyba już usunąłem. Załączam dwa pliki z OTL.
Chciałbym, żebyście mi tak łopatologicznie pomogli
http://speedy.sh/rZWsQ/Extras.Txt
http://speedy.sh/35wJy/OTL.Txt
Atis
19 Marzec 2012 21:36
#2
W panelu sterowania odinstaluj Browsers Protector, ESCOFLiP Toolbar, Conduit Engine.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL
IE - HKLM\..\URLSearchHook: {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} - C:\Program Files (x86)\ESCOFLiP\prxtbESCO.dll (Conduit Ltd.)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=8cee0347-6571-11e1-9527-969c519b90f0
IE - HKCU\..\URLSearchHook: {6c97a91e-4524-4019-86af-2aa2d567bf5c} - SOFTWARE\Classes\CLSID\{6c97a91e-4524-4019-86af-2aa2d567bf5c}\InprocServer32 File not found
IE - HKCU\..\URLSearchHook: {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} - C:\Program Files (x86)\ESCOFLiP\prxtbESCO.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1&cf=8cee0347-6571-11e1-9527-969c519b90f0"
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&src=sp&cf=8cee0347-6571-11e1-9527-969c519b90f0&q="
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (ESCOFLiP Toolbar) - {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} - C:\Program Files (x86)\ESCOFLiP\prxtbESCO.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (ESCOFLiP Toolbar) - {d47a8d7d-f7b2-48a9-b8d6-b44484d51b89} - C:\Program Files (x86)\ESCOFLiP\prxtbESCO.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (ESCOFLiP Toolbar) - {D47A8D7D-F7B2-48A9-B8D6-B44484D51B89} - C:\Program Files (x86)\ESCOFLiP\prxtbESCO.dll (Conduit Ltd.)
Kliknij Wykonaj skrypt
Pokaż raport z usuwania i nowy log Skanuj.
Zrobiłem co mi poradziłeś. Oto log z OTL:
http://speedy.sh/U9qFE/OTL1.Txt
Atis
20 Marzec 2012 08:39
#4
Wklej do OTL i kliknij Wykonaj skrypt :
:Files
C:\Windows\SysWow64\33c4220a.exe
C:\Users\Bartosz\AppData\Local\Temp*.html
Później kliknij Sprzątanie.
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Aktualizuj oprogramowanie:
Internet Explorer 9 (IE9)
Java
Flash Player zainstaluj dwukrotnie:
Dla IE -> Flash Player 11.1.102.63 Internet Explorer
Dla Firefox -> Flash Player 11.1.102.63 Plugin-based browsers
