Search.certified-toolbar jak usunąć

[masiarz]

Witam maianowicie mam problem z usunięciem wirusa z przegladarki to cos nazywa sie search.certified-toolbar nie wiem jak sobie z tym poradzić .Oto skan z OTL http://wklejto.pl/146447 dzieki z góry za porady:D

[Acorus]

A jakie hasło?Pokaż też log extras.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania

[masiarz]

sorki:) http://wklejto.pl/146450

[Acorus]

A gdzie extras?

[masiarz]

raport Extras.txt http://wklejto.pl/146459 sorki zakrecony jestem teraz chyba juz ok

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL MOD - [2013-01-08 21:06:50 | 000,236,544 | ---- | M] () – C:\Users\masa\AppData\Roaming\Hypyz\owohs.exe IE - HKLM…\SearchScopes{1FC1EBC7-C562-466C-8EBF-B0628F3BC72D}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011&barid={C78F503A-5F09-11E2-B291-F46D04CDEB63} IE - HKCU…\URLSearchHook: {5c5b9468-d672-4eb7-b52f-b5afabf28c5b} - No CLSID value found IE - HKCU…\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found FF - prefs.js…browser.startup.homepage: “http://www.mystart.com/?pr=vmn&id=toolbarcleaner&v=1_1” O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {5C5B9468-D672-4EB7-B52F-B5AFABF28C5B} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. O4 - HKCU…\Run: [Xyyzqokey] C:\Users\masa\AppData\Roaming\Hypyz\owohs.exe () O4 - Startup: C:\Users\masa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tdll.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\install\tdll.exe () O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\install\tdll.exe () O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shoc … tor/sw.cab (Reg Error: Key error.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) [2013-01-16 19:40:54 | 000,000,000 | —D | C] – C:\Users\masa\AppData\Local\DownTango [2013-01-16 19:36:41 | 000,000,000 | —D | C] – C:\Users\masa\AppData\Roaming\FTDownTango3aToolbar [2012-12-22 16:53:00 | 001,198,210 | ---- | M] () – C:\Users\masa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tdll.exe [2012-12-19 17:45:10 | 000,000,000 | —D | M] – C:\Users\masa\AppData\Roaming\Hypyz [2012-12-19 17:45:10 | 000,000,000 | —D | M] – C:\Users\masa\AppData\Roaming\Ilxayk :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[masiarz]

raport z usuwania http://wklejto.pl/146532 , OTL http://wklejto.pl/146534 ,Extras txt http://wklejto.pl/146536

– Dodane 21.01.2013 (Pn) 12:42 –

Póki co bez zmian ten sam problem na chrome i explorerze:(

– Dodane 21.01.2013 (Pn) 12:46 –

Czuję że zakończe te impreze formatem:( ![-o<

[Acorus]

Użyj Junkware Removal Tool http://thisisudax.org/downloads/JRT.exe

Usuń wszystkie skróty Int.Exp. i Chrome i utwórz nowe.

[masiarz]

chrome smiaga już ok, ale nadal jest to samo w explorerze szczerze mówiąc nie wiem o usunięcie jakich skrótów chodzi czy mam usunąc calą zakładkę ulubione z explorera?

[Acorus]

Chodzi o skróty do uruchamiania programu np.który jest na pulpicie.

[masiarz]

aha mam skrót ,ale na pasku zadań i wolałbym żeby tam pozostał ,a we własciwościach explorera nadal jako punkt docelowy istnieje takie coś -->[“C:\Program Files (x86)\Internet Explorer\iexplore.exe” http://search.certified-toolbar.com?si= … e&tid=3206 ] i nie moge tego zmienić np. na www.google.pl

[Acorus]

Przecież możesz go usunąć i utworzyć nowy.

[masiarz]

moge i robiłem to tylko ze to niczego nie zmienia dalej to samo:(

– Dodane 21.01.2013 (Pn) 21:43 –

no nic pomogło częściowo w każdym bądż razie wielkie dzięki za pomoc

– Dodane 21.01.2013 (Pn) 23:01 –

pomogła opcja przywróć poprzednie wersje jest git dziekować:D