nie nic nie widać takiego:
Uruchom OTL i w sekcji
własne opcje skanowania / skrypt wklej:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=30a124b4-5103-11e1-be69-0026b654ac9d
IE - HKU\S-1-5-21-604524677-2708395862-3557633927-1000\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=30a124b4-5103-11e1-be69-0026b654ac9d&q={searchTerms}
IE - HKU\S-1-5-21-604524677-2708395862-3557633927-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search?q={searchTerms
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.selectedEngine: "Web Search"
[2012/02/06 21:43:25 | 000,000,792 | ---- | M] () -- C:\Users\Błaszko\AppData\Roaming\mozilla\firefox\profiles\35ghawhy.default\searchplugins\startsear.xml
[2012/06/07 18:51:11 | 000,002,474 | ---- | M] () -- C:\Users\Błaszko\AppData\Roaming\mozilla\firefox\profiles\35ghawhy.default\searchplugins\Web Search.xml
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
:Commands
[emptytemp]
Kliknij
wykonaj skrypt. I potwierdź reset komputera .
Użyj
AdwCleaner i kliknij w nim
Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego
Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt
oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).