Pls prosze o pomoc w usunięciu babylon

[artsuhi]

Witam,

Zainstalował sie jakimś cudem na Viscie w Explorerze 8.0 - Byblon Search. Pierwsze otwarcie internetu wypluwa Google ale juz nowe karty z automatu otwierają się z Babylon.
Jak to odinstalowac?podaje logi z OTL
http://wklej.org/id/687225/
http://wklej.org/id/687228/

Prosze o pomoc.
Dzieki Art

[wojtas]

spokojnie możesz wyłączyć Windows Defender:
http://www.porady.org/jak-wylaczc-windows-defender-windows-vista/

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - File not found
O4 - HKLM..\Run: [jswtrayutil] File not found
O33 - MountPoints2\{dba4adca-ee04-11de-85a7-001377d85467}\Shell\AutoRun\command - "" = p.exe
O33 - MountPoints2\{dba4adca-ee04-11de-85a7-001377d85467}\Shell\open\Command - "" = p.exe

:Files
C:\Users\euro\AppData\Local\Temp*.html

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).


daj log z Ad Remover ( opcja Skan )

[artsuhi]

Prosze o podpowiedz bo OTL cały czas mi pracuje w tle jakby nie mógł czegos wykonać. (wyskakuje mi okienko i pyta mnie czy ma utworzyć jakieś pliki głównie to jakieś zdjecie, więc naciskam ok lub pomiń. teraz cały czas zielony pasek przy "Do not interupt" dojeżdża do "80%" i tak na okrągło. Co mam zrobić z 1400 plikami?
Mam ten proces OTL przerwac czy on tak każdy plik usuwa pojedyńczo... a jeśli przerwać to co dalej? Defenfdera wyłączyłem. (zastanawiam się ze może z trybu awaryjnego powinienem to robic ...?)

Uaktualnienie: juz skończył wyłączyłem kompa. Bybylon ciagle siedzi juz daje logi ...
http://wklej.org/id/687924/
http://wklej.org/id/687925/

z tym Ad remover przenosi mnie na jakas francuska stronke lub hiszpanska i dalej tam nie czaje... moze z Otl juz cos widac?

[wojtas]

wchodzisz na strone i klikasz na zielony prostokąt z napisem:
http://security-domain.be/download/AD-Remover.html

dajesz loga z AD Remover

[artsuhi]

sorry tak odświeżę temat ale nie miałem dłuuugo dostępu do kompa.

wracam z logiem z Ad removera a OTL aktualny z poprzedniego postu. Ponieważ jest krótki log to wkleje go tutaj:

Kod: Zaznacz wszystko

======= REPORT FROM AD-REMOVER 2.0.0.2,G | ONLY XP/VISTA/7 =======

Updated by TeamXscript on 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
website: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Launched at 18:19:34 on 25/02/2012, Normal boot

Microsoft® Windows Vista™ Home Basic  Service Pack 2 (X86)
euro@EURO-PC (SAMSUNG ELECTRONICS CO., LTD. R510/P510)

============== SEARCH ==============


Folder found: C:\Users\euro\AppData\LocalLow\vShare
Folder found: C:\Program Files\vShare

Key found: HKLM\Software\Classes\CLSID\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Key found: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Key found: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Key found: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
Key found: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
Key found: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}
Key found: HKLM\Software\Classes\vShare.IMedixProtocol
Key found: HKLM\Software\Classes\vShare.IMedixProtocol.1
Key found: HKLM\Software\Classes\vShare.PugiObj
Key found: HKLM\Software\Classes\vShare.PugiObj.1
Key found: HKLM\Software\Classes\vShare.ScriptHelpers
Key found: HKLM\Software\Classes\vShare.ScriptHelpers.1
Key found: HKLM\Software\ASKInstaller
Key found: HKCU\Software\vShare
Key found: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vShare
Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key found: HKLM\Software\Classes\PROTOCOLS\Handler\vsharechrome

Value found: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{043C5167-00BB-4324-AF7E-62013FAEDACF}
Value found: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
Value found: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{043C5167-00BB-4324-AF7E-62013FAEDACF}


============== ADDITIONNAL SCAN ==============

**** Internet Explorer Version [8.0.6001.19190] ****

HKCU_Main|Default_Page_URL - hxxp:\\www.samsungcomputer.com
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.google.pl/
HKLM_Main|Default_Page_URL - hxxp:\\www.samsungcomputer.com
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
AboutUrls|Tabs - hxxp://search.babylon.com/?AF=100482&babsrc=NT_ss&mntrId=2a1b58a800000000000030469a3b1d99
HKCU_SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF} - "Web Search..." (hxxp://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp)
HKCU_Toolbar\WebBrowser|{043C5167-00BB-4324-AF7E-62013FAEDACF} (C:\Program Files\vShare\vshare_toolbar.dll)
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
HKLM_Toolbar|{043C5167-00BB-4324-AF7E-62013FAEDACF} (C:\Program Files\vShare\vshare_toolbar.dll)
HKLM_ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\lip.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{D023DA22-D3CC-4c09-AE71-05168F62B957} - C:\ProgramData\WebEx\WebEx\1224\atinst.exe (Cisco WebEx LLC)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{043C5167-00BB-4324-AF7E-62013FAEDACF} - "vShare Toolbar" (C:\Program Files\vShare\vshare_toolbar.dll)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll)
BHO\{F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - "IEPluginBHO Class" (C:\ProgramData\Gadu-Gadu 10\_userdata\ggbho.2.dll) (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 File(s)
C:\Program Files\Ad-Remover\Backup: 1 File(s)

C:\Ad-Report-SCAN[1].txt - 25/02/2012 18:19:49 (5088 Byte(s))

End at: 18:21:25, 25/02/2012

============== E.O.F ==============


Dzieki czekam na dalsze wskazówki..

[wojtas]

Użyj AdwCleaner i kliknij w nim Delete

potem daj nowy log z OTL i raport z w/w progsa

Autor postu otrzymał pochwałę

[artsuhi]

Dzieki wielkie wszystko gra.
podaje logi:

http://wklej.org/id/695966/
http://wklej.org/id/695960/
http://wklej.org/id/695962/

[wojtas]

Użyj AdwCleaner i kliknij w nim Delete
i potem daj raport i nowy log z OTL