Startsear.ch - problem ze stroną startową

Niedawno podpięło mi się jakieś dziadostwo przy VShare plugin, przy oglądaniu meczu na meczyki.pl. Narzuca własne ustawienia w FireFoxie (11.0), zmieniając przywracanie poprzedniej sesji na stronę startową na startsear.ch, a także docelowe miejsce zapisu plików na defaultowe (a nie, jak sam mam ustawione, na ręczny wybór miejsca zapisu plików).

Robiłem skany przez Malewareytes Anti-Malware 1.60.1.1000, zarówno pełne, jak i szybkie - coś znalazło, niby usunęło, a problem wciąż powracał (i nie był już wykrywalny na kolejnych skanach). Odinstalowywałem samego FF, przywracałem czystego, a i tak po kilku sesjach znów wyrzucało mnie na startsear.ch

Poniżej log z OTL:

http://wklejto.pl/120498

Start - Panel Sterowania - Dodaj usuń programy - znajdź i odinstaluj Browsers Protector

Znasz ten plik, jeśli nie to usuń ręcznie

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Ok - były drobne problemy, ale już wszystko chyba w porządku. Gdy próbowałem wykonać skrypt, dwa razy po rząd coś się zawiesiło (OTL nie odpowiadał - czekałem nawet ponad godzinę). Niemniej jednak, już po restarcie problem ze startsear.ch jakby już zniknął.

Odinstalowałem na wszelki wypadek Malewareytes Anti-Malware (i tak kończył się trial) oraz wyłączyłem Sunbelt Personal Firewall, po czym spróbowałem jeszcze razy wykonać podany skrypt - poskutkowało.

W każdym bądź razie wygląda na to, że wszystko jest ok. OGROMNE DZIĘKI! !!

Log po uruchomieniu skryptu i restarcie komputera:

http://wklejto.pl/120621

Log po ponownym skanowaniu OTL:

http://wklejto.pl/120622

Pytałem o ten plik, jeśli nie wiesz co to jest usuń go ręcznie

W Chrome dostawce wyszukiwania musisz ustawić ręcznie

Uruchom OTL klikasz Sprzątanie

Obowiązkowo do aktualizacji przynajmniej IE do wersji IE8. Nie ma znaczenia czy używasz czy nie.