Problem z usunięciem search conduit

**Posty:** 6 · przez **Quattron** 03 Lut 2012, 11:58

Witam,
jak w temacie mam problem z usunięciem niechcianej wyszukiwarki. Próbowałem już wyłączania dodatków, zmiany strony startowej i AD- removera. Przy okazji proszę o wskazanie innych zbędnych rzeczy.

**Posty:** 18165 · przez **wojtas** 04 Lut 2012, 17:57

Quattron napisał(a):AD- removera

trzeba było dać log z niego

DRV - [2008-04-14 17:11:06 | 000,065,280 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\serial.sys -- (Serial

wykonaj skan: Kaspersky TDSSKiller, (zaznacz wszystkie opcje do skanowania ),jeśli coś znajdzie dajesz Skip i tylko raport daj tu

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
FF - prefs.js..browser.search.defaultthis.engineName: "Ashampoo PO Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2481033&SearchSource=3&q={searchTerms}"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2481033&SearchSource=2&q="
[2010-03-28 17:56:18 | 000,002,035 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrchFxt.xml
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)
@Alternate Data Stream - 943086 bytes -> C:\WINDOWS\Temp:temp

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **Quattron** 06 Lut 2012, 22:41

Wielkie dzięki za pomoc. Przeglądarki już są czyste. :ok:

W załączniku przesyłam nowe logi z OTL'a, raport z czyszczenia i raport z TDSS Killera.

**Posty:** 18165 · przez **wojtas** 06 Lut 2012, 22:50

odinstaluj :
Babylon toolbar on IE,Spam Free Search Bar

Użyj >Ad-Remover i kliknij w nim Clean (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego

Niby Kaspersky nie wykrył nic..

waga pliku też się zgadza ale podmienimy. Pobierz [url=http://www.sendspace.com/file/5zi389]to[/ur] zapisz na C

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
[2012-02-04 11:58:41 | 000,000,000 | ---D | M] (Spam Free Search Bar) -- C:\Documents and Settings\R\Dane aplikacji\Mozilla\Firefox\Profiles\b3pahs5p.default\extensions\{00f12770-e60e-4dc6-9105-425bface7c73}
[2012-02-04 12:10:31 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-02-04 11:58:48 | 000,002,127 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\blekkotb.xml

:Files
C:\WINDOWS\System32\DRIVERS\serial.sys |C:\serial.sys /replace

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Java™ 6

napisz jak sytuacja z komputerem

**Posty:** 6 · przez **Quattron** 10 Lut 2012, 00:36

Sorki że z takim opóźnieniem ... Załączam logi z AD-removera i OTL'a po wykonaniu skryptu.
Odinstalowałem Babylon i drugiego Spam Free Search Bar a przynajmniej tak mi się wydaje...
Zrobiłem także optymalizację i aktualizacje.
Mam także pytanie odnośnie instalacji antywirusa Comodo Internet Security, gdyż podczas instalacji wyskakuje mi błąd 1603 i nie może zostać ukończona. Ewentualnie proszę o odesłanie do innego działu jeżeli to nie wchodzi zakres działania tego lub odradzenie instalacji jeżeli jest lepsze i prostsze rozwiązanie;)

**Posty:** 18165 · przez **wojtas** 11 Lut 2012, 15:54

Quattron napisał(a):Mam także pytanie odnośnie instalacji antywirusa Comodo Internet Security, gdyż podczas instalacji wyskakuje mi błąd 1603 i nie może zostać ukończona

pobierz z innego źródła, ewentualnie napisz do właściciele programu. może coś w googlach o tym jest napisane

jak tam sytuacja?