Sweetim search

Dla specjalistów Bezpieczeństwo
#1

Witam

podczas wyszukiwania w przeglądarce Firefox (ale Explorer też) uruchamia mi się wyszukiwanie przez search.sweetim.com

Dodam że sweetim usunęłam przez Panel sterowania i nigdzie go w komputerze nie widzę a mimo to się uruchamia.

Pomocy - jak się go pozbyć

#2

Sprawdź i usuń na liście rozszerzeń do Firefoxa:

Firefox -> Ctrl + Shift + A -> Rozszerzenia

Pokaż logi z OTL:

otl-gmer-rsit-dss-inne-instrukcje-t370405.html

#3

nie ma na liście rozszerzeń

logi z OTL

FdYWZ : text

Umieszczono: 2012-03-23 22:44:34

Format: Czysty text, HTML, HTML źródło, Plik svg, Plik svg źródło, RTF, LaTeX

W każdym formacie kodowanie wyjściowe to UTF-8

#4

Masz wkleić na stronie wklej.org i podać link do loga.

Skopiuj link z paska adresu i wklej do posta.

#5

a teraz?

http://wklej.org/id/716220/

#6

Najpierw zamknij przeglądarki.

Wklej do OTL i kliknij Wykonaj skrypt:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?barid={C4F97641-6641-11E1-BBDA-001E683EBED7}

IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={C4F97641-6641-11E1-BBDA-001E683EBED7}

IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=NDV&o=15765&src=kw&q={searchTerms}&locale=&apn_ptnrs=NY&apn_dtid=YYYYYYYYPL&apn_uid=9cbb070d-f929-402a-9ecf-5f1cd1e9ee79&apn_sauid=FA174A58-2522-421F-B02F-AD9E04C3FBF9

IE - HKCU\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = http://127.0.0.1:4664/search&s=VfYzpUpMVExIy88itF7zWHYIPrU?q={searchTerms}

IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={C4F97641-6641-11E1-BBDA-001E683EBED7}

FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"

FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="

FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

O4 - HKLM..\Run: [NDSTray.exe] NDSTray.exe File not found

O4 - HKCU..\Run: [TOSCDSPD] TOSCDSPD.EXE File not found

O9 - Extra Button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/4908-44618-9400-3/4 File not found

O9 - Extra Button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.co.uk/exec/obidos/redirect-home?tag=Toshibaukbholink-21&site=home File not found

[2011-05-10 21:19:38 | 000,005,115 | ---- | C] () -- C:\ProgramData\mtbjfghn.xbe

[2011-05-02 10:23:34 | 000,000,016 | ---- | C] () -- C:\Windows\System32\crt.dat

[2011-05-02 10:23:26 | 000,295,053 | ---- | C] () -- C:\Windows\System32\shimg.dll

Napisz czy problem nadal występuje.

Jeżeli tak to pokaż nowy log.