Problem z conduit engine

Dla specjalistów Bezpieczeństwo
#1

Witam,

Znalazłam w spisie zainstalowanych programów “conduit engine”, wyczytałam w internecie, że to jakiś syfek. Spróbowałam go odinstalować ręcznie w panelu sterowania, jednak proces deinstalacji w ogóle się nie włącza. Mógłby ktoś pomóc usunąć to ustrojstwo?

Jestem w sumie zielona w tych tematach, więc bardzo proszę o jakieś łopatologiczne wyjaśnienia :slight_smile:

Wklejam logi z OTL

Extras http://wklej.org/id/731616/

OTL http://wklej.org/id/731619/

Pozdrawiam i z góry dzięki za pomoc.

#2

W panelu sterowania odinstaluj:

DAEMON Tools Toolbar, QuickStores-Toolbar, Vuze Remote Toolbar, vShare.tv plugin

Usuń na liście rozszerzeń Chrome, vshare i LiveVDO:

http://support.google.com/chrome/bin/an … wer=113907

Do okna Własne opcje skanowania / skrypt wklej:

:OTL

IE - HKLM\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=2440e320-fd53-11e0-b1bf-00245401f314&q={searchTerms}

IE - HKLM\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=2440e320-fd53-11e0-b1bf-00245401f314&q={searchTerms}

IE - HKU\S-1-5-21-1176206820-386942816-564791998-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=2440e320-fd53-11e0-b1bf-00245401f314

IE - HKU\S-1-5-21-1176206820-386942816-564791998-1000\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=2440e320-fd53-11e0-b1bf-00245401f314&q={searchTerms}

IE - HKU\S-1-5-21-1176206820-386942816-564791998-1000\..\SearchScopes\{469598D9-29F1-4868-AC5C-40B9EDFCFA59}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=YYYYYYYYPL&apn_uid=D4C2C17D-FAC6-4653-9BFA-555C1D6341E9&apn_sauid=0DBB9B01-BD2E-4354-8E59-66D2D0955CB5

IE - HKU\S-1-5-21-1176206820-386942816-564791998-1000\..\SearchScopes\{5870DF4D-C73F-4FCB-A9FC-CCC0F0680659}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}

IE - HKU\S-1-5-21-1176206820-386942816-564791998-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=2440e320-fd53-11e0-b1bf-00245401f314&q={searchTerms}

FF - prefs.js..browser.search.defaultengine: "Web Search"

FF - prefs.js..browser.search.order.1: "Ask.com"

FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.2.0185

FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&src=sp&cf=2440e320-fd53-11e0-b1bf-00245401f314&q="

FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "Web Search"

FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "Ask.com"

FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=2&cf=2440e320-fd53-11e0-b1bf-00245401f314"

[2012-04-14 16:39:33 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\Marta\AppData\Roaming\mozilla\Firefox\Profiles\2qsrd0cg.default\extensions\DTToolbar@toolbarnet.com

[2012-02-04 18:33:58 | 000,000,792 | ---- | M] () -- C:\Users\Marta\AppData\Roaming\Mozilla\Firefox\Profiles\2qsrd0cg.default\searchplugins\startsear.xml

[2012-02-29 10:23:13 | 000,003,974 | ---- | M] () -- C:\Users\Marta\AppData\Roaming\Mozilla\Firefox\Profiles\2qsrd0cg.default\searchplugins\sweetim.xml

[2011-07-06 23:48:42 | 000,000,000 | ---D | M] (QuickStores-Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de

[2011-10-27 15:45:50 | 000,083,456 | ---- | M] (LiveVDO ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll

O3 - HKU\S-1-5-21-1176206820-386942816-564791998-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()

O3 - HKU\S-1-5-21-1176206820-386942816-564791998-1000\..\Toolbar\WebBrowser: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\StartSearch plugin\ssBarLcher.dll File not found

O3 - HKU\S-1-5-21-1176206820-386942816-564791998-1000\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found

O32 - AutoRun File - [2010-05-06 18:00:20 | 000,000,048 | ---- | M] () - C:\autorun.inf -- [NTFS]


:Commands

[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#3

Raport z usuwania http://www.wklej.org/id/731659/

Otl http://www.wklej.org/id/731681/

Extras http://www.wklej.org/id/731685/

Przy usuwaniu toolbarów miałam problem przy vuze toolbar, wyskakiwał komunikat “Could not open INSTALL.LOG file.”

I jeszcze jedno pytanko, dlaczego w panelu wciąż tkwi nieszczęsny conduit?

#4

Wklej do OTL i kliknij Wykonaj skrypt:

:OTL

SRV - File not found [Auto | Stopped] -- D:\Media Portal\\bin\mysqld.exe -- (MySQL)

O3 - HKU\S-1-5-21-1176206820-386942816-564791998-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.


:Reg

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"Vuze_Remote Toolbar"=-

"conduitEngine"=-

[HKEY_USERS\S-1-5-21-1176206820-386942816-564791998-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{79A765E1-C399-405B-85AF-466F52E918B0}"=-

Później kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Aktualizuj oprogramowanie:

Internet Explorer 9 dla Windows Vista:

http://www.dobreprogramy.pl/Internet-Ex … 12086.html

Flash Player dla IE -> Flash Player 11.2.202.233 (32 bit) Internet Explorer

Adobe Reader

#5

Zrobiłam wszystko, dzięki bardzo za pomoc.