coton93
(Adam3991)
29 Grudzień 2011 12:06
#1
Zainstalowałem plugin LiveVDO do oglądania transmisji internetowych. I od tego czasu we wszystkich przeglądarkach tj. chrome, mozilla i explorer gdy wpiszę coś w pasku adresu aby wyszukać w google przekierowuje mnie na Search.searchcompletion.com . Odinstalowałem plugin i przeskanowałem Malwarebytes Anti-Malware i usunąłem to co mi znalazło ale problem pozostał.
http://www.wklejto.pl/112668
Leon1
(Leon$)
29 Grudzień 2011 13:00
#2
OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:
:OTL SRV - [2011-09-11 13:39:47 | 000,008,192 | ---- | M] () [Auto | Stopped] – C:\Windows\SysWOW64\srvany.exe – (KMService) FF - prefs.js…keyword.URL: “http://startsear.ch/?aff=2&src=sp&cf=c15e123a-3190-11e1-916b-e679850cf912&q= ” CHR - default_search_provider: search_url = http://startsear.ch/?aff=2&src=sp&cf=c1 … 50cf912&q={searchTerms} O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com \GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com \GenericAskToolbar.dll (Ask) O3 - HKU\S-1-5-21-809428780-79355066-1188616844-1000…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com \GenericAskToolbar.dll (Ask) O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com \Updater\Updater.exe (Ask) O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-809428780-79355066-1188616844-1001…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found O8:64bit: - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/s … wflash.cab (Reg Error: Key error.) [2011-09-11 13:40:35 | 000,008,192 | ---- | C] () – C:\Windows\SysWow64\srvany.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.
Pokaż log z usuwania.
potem nowy log OTL robiony opcją Run Scan (Skanuj)
coton93
(Adam3991)
29 Grudzień 2011 13:45
#3
Leon1
(Leon$)
29 Grudzień 2011 15:15
#4
w chrome musisz ręcznie usunąć ten adres
CHR - default_search_provider: search_url = http://startsear.ch/?aff=2&src=sp&cf=c1 … 50cf912&q={searchTerms}
Log wygląda na czysty
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
W OTL kilknij CleanUp (Sprzątanie)
przeskanuj
Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html
coton93
(Adam3991)
29 Grudzień 2011 18:19
#5
A gdzie się to w chromie usuwa??