marjozef
1 Marzec 2013 08:12
#1
Witam miałem problemy z usunięciem czegoś takiego jak “certified toolbar search”. To się w miarę udało - w przeglądarkach już nie ma z tym problemu, ale prawdopodobnie to dziadostwo w systemie zostało. Prośba do kogoś znającego się na rzeczy o przejrzenie logów:
OTL http://wklej.to/GZiaR
Extras OTL http://wklej.to/AwJm1
Pozdrawiam, M.
Acorus
1 Marzec 2013 08:28
#2
Odinstaluj Protected Search 1.1.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\DMusic.sys – (DMusic) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si= … e&tid=3204 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = http://search.certified-toolbar.com?si= … bs=true&q= IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = http://search.certified-toolbar.com?si= … bs=true&q= IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = http://search.certified-toolbar.com?si= … e&tid=3204 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = http://search.certified-toolbar.com?si= … e&tid=3204 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si= … e&tid=3204 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = http://search.certified-toolbar.com?si= … bs=true&q= IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = http://search.certified-toolbar.com?si= … bs=true&q= IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = http://search.certified-toolbar.com?si= … e&tid=3204 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = http://search.certified-toolbar.com?si= … e&tid=3204 FF - prefs.js…browser.search.order.1: “Ask.com ” [2013-01-16 14:38:57 | 000,003,269 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\Web Search.xml [2013-02-26 11:50:54 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Ask :Commands [emptytemp]
Kliknij Wykonaj skrypt. W OTL użyj opcji Sprzątanie.