Oursurfing, nie można przywrócić systemu

**Posty:** 28 · przez **dawidfidel** 27 Sie 2015, 20:49

Witam, od wczorajszego wieczora mam problem z oursurfingiem. Nie mogę przywrócić systemu, mam spowolnioną przeglądarkę otwierającą tę stronę jako startową, mimo usuwania go z ustawień przeglądarek i ze skrótów zgodnie z tutorialami znalezionymi w Internecie. W dodatku okazało się, że nie jestem w stanie przywrócić systemu. Czytałem o rozwiązaniach proponowanych przez Was na tym forum i postanowiłem się zarejestrować. Mam jednak pewien problem i wątpliwości związane z tym, że mimo, że miałem kiedyś key findera (innego z porywaczy przeglądarek), którego po wielu próbach wreszcie usunąłem, nie mam na komputerze narzędzi o których piszecie i nie wiem ani czy są bezpłatne ani kompatybilne z moim systemem. Mam windows XP, wersję 32 bit. Pozdrawiam i z góry dziękuję za pomoc. Dawid

**Posty:** 4765 · przez **ordynat** 27 Sie 2015, 20:56

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego

2) Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
.

**Posty:** 28 · przez **dawidfidel** 27 Sie 2015, 21:06

Serdeczne dzięki za szybką reakcję. Mam może absurdalne pytanie, czy mogę skanować równocześnie komputer zakupionym esetem smart security, AdwCleanerem i FRST, czy powinienem któreś z tych narzędzi na czas skanowania wyłączyć?

Dodano Dzisiaj, 21:25:
Mam już trzy logi wykonane przez FRST, ale program dalej przeszukuje system i skanuje...Nie wiem jak je załączyć...

**Posty:** 4765 · przez **ordynat** 27 Sie 2015, 21:34

czy mogę skanować równocześnie komputer zakupionym esetem smart security, AdwCleanerem

nie, bo któreś z nich po skanie zrestartuje komputer, i wtedy inne skany też zostaną przerwane.

Logi wklejaj na http://wklejto.pl/, a w poście daj tylko linki.(czyli skopiuj adres z paska adresów).
.

**Posty:** 28 · przez **dawidfidel** 27 Sie 2015, 21:47

To wyłączę eseta, bo i tak ma sporo do przeskanowania i spowalnia, a adwCleaner już zakończył pracę. Oto efekty: http://wklejto.pl/231572 http://wklejto.pl/231573

Dodano Dzisiaj, 21:51:
A to najnowsze aktualizacje raportu FRST

http://wklejto.pl/231574

http://wklejto.pl/231575

Dodano Dzisiaj, 21:56:
Wygląda na to, że na tym FRST ostatecznie zakończył skanowanie... http://wklejto.pl/231576 http://wklejto.pl/231577

Dodano Dzisiaj, 22:00:
Ogólnie mam na dysku D, gdzie zainstalował się program 8 logów od FRST zapisanych w przeciągu ok 3 kwadransów plus jeszcze 3 w downloads. Czy przechowywać je wszystkie i załączyć tutaj?

**Posty:** 4765 · przez **ordynat** 27 Sie 2015, 22:44

Są dwa raporty Adw-Cleaner z opcji SKANUJ, a nie dałeś żadnego z opcji USUŃ.

Logi są zniekształcone, nie nadają się do przeglądania - to wygląda tak, jakby zamiast tekstu na "wklejto" zostały wklejone pliki.

1) Odinstaluj ten program:
YTD Toolbar v22.1 (HKLM...{D998A6D1-A052-425D-969C-22357B19FA6A}) (Version: 22.1 - Spigot, Inc.) <==== UWAGA

**Posty:** 28 · przez **dawidfidel** 27 Sie 2015, 22:47

Niestety nie mam żadnych innych. Pewnie dlatego, że czekałem na opinię co usunąć. Być może dlatego czekałem, że zaznaczył mi "program manager" w oknie skanowania... I nie wiedziałem co dalej począć z tym fantem

Dodano Dzisiaj, 22:49:
Co do logów, to prawda, że wkleiłem nie treść tylko pliki. Które mam poprawić?

Dodano Dzisiaj, 22:54:
Funkcja usunięcia YTD Toolbar v22.1 znajduje się w niedostępnym zasobie sieciowym. Tak przynajmniej twierdzi mój panel sterowania... Co robić?

Dodano Dzisiaj, 22:56:
Miałem jeszcze komunikat, że źródło tego produktu jest niedostępne...

Dodano Dzisiaj, 01:47:
Pamiętam, że usuwałem już, bądź starałem się usunąć przedtem (dnia kiedy pojawił się mój problem z Oursurfing) program zaczynający się od YTD z panelu dodaj bądź usuń programy. Być może dlatego nie może on odszukać lokalizacji i pozostałości tego programu, ale mogę mylić się i przyczyny mogą być zupełnie inne. W każdym razie wyszukiwarka systemowa odnajduje jego pozostałości np. w temp czy na dysku D. Czy w tej sytuacji najlepiej zostawić na razie panel usuwania programów, tylko zlikwidować je ręcznie po wyszukaniu? Czy też przy pomocy któregoś z narzędzi zainstalowanych za sprawą dyskusji w tym wątku?

**Posty:** 4765 · przez **ordynat** 28 Sie 2015, 08:12

Pokaż aktualne logi FRST

**Posty:** 28 · przez **dawidfidel** 28 Sie 2015, 20:01

Zrobiłem właśnie skan i jego efekt to tylko jeden log tym razem... http://wklejto.pl/231622

**Posty:** 4765 · przez **ordynat** 28 Sie 2015, 20:54

Otwórz Notatnik i wklej w nim:

URLSearchHook: HKLM -> DomyĹlne = {FE69C007-C452-4d3e-86D2-1730DF8BC871}
SearchScopes: HKLM -> DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL =
SearchScopes: HKU\S-1-5-21-329068152-725345543-1177238915-1003 -> DefaultScope {88CB27F4-393E-4557-9C7E-10B8A5D3F5C1} URL =
SearchScopes: HKU\S-1-5-21-329068152-725345543-1177238915-1003 -> {FCD9CBA6-4AFF-4FDF-9760-450A6BBC8AE6} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=BA2&o=APN10138&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^A65&apn_dtid=^YYYYYY^YY^PL&apn_uid=10060c6f-6680-473c-8b14-6c4a19fda11b&apn_sauid=640DCB9F-92B9-46B4-9608-FDC348E8A6B7
SearchScopes: HKU\S-1-5-21-329068152-725345543-1177238915-1003 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?utf8in=1&fr=ietb&q={SearchTerms}
BHO: Brak nazwy -> {452ADB5B-00BE-469D-A65F-3046146B2ED5} -> Brak pliku
Toolbar: HKU\S-1-5-21-329068152-725345543-1177238915-1003 -> Brak nazwy - {472734EA-242A-422B-ADF8-83D1E48CC825} - Brak pliku
Toolbar: HKU\S-1-5-21-329068152-725345543-1177238915-1003 -> Brak nazwy - {09900DE8-1DCA-443F-9243-26FF581438AF} - Brak pliku
FF SearchPlugin: D:\Documents and Settings\Dawid\Dane aplikacji\Mozilla\Firefox\Profiles\oc9z3fuy.default\searchplugins\MyStart.xml [2013-06-03]
StartMenuInternet: (HKLM) Opera - D:\Program Files\Opera\Opera.exe http://www.oursurfing.com/?type=sc&ts=1440623547&z=bb91dcc50b94e2115215c27g8z8z5e2qboacewazcz&from=amt&uid=ST9320423AS_5VJ5NACK
D:\Program Files\Common Files\ProgramManager
S2 Program Manager; D:\Program Files\Common Files\ProgramManager\ProgramManager.exe [951448 2015-08-14] (Spigot, Inc.)
FF SelectedSearchEngine: oursurfing
FF Extension: Search Enginer - D:\Documents and Settings\Dawid\Dane aplikacji\Mozilla\Firefox\Profiles\oc9z3fuy.default\Extensions\1425413001_xpi [2015-03-03]
FF Extension: Fast Start - D:\Documents and Settings\Dawid\Dane aplikacji\Mozilla\Firefox\Profiles\oc9z3fuy.default\Extensions\1425413057_xpi [2015-03-03]
HKLM\...\Run: [] => [X]
FF ExtraCheck: D:\Program Files\mozilla firefox\firefox.cfg [2015-08-28] <==== UWAGA
CHR HKLM\...\Chrome\Extension: [hidjnkeodmholilgafgdlgmgggbhnigl] - D:\Documents and Settings\Dawid\Dane aplikacji\SimilarSites\similarsites.crx <nie znaleziono>
CHR HKLM\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - D:\Documents and Settings\Dawid\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetNT.crx <nie znaleziono>
StartMenuInternet: (HKLM) Opera - D:\Program Files\Opera\Opera.exe http://www.oursurfing.com/?type=sc&ts=1440623547&z=bb91dcc50b94e2115215c27g8z8z5e2qboacewazcz&from=amt&uid=ST9320423AS_5VJ5NACK
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

Zrób nowe logi FRST.
Przed skanem zaznacz "Addition.txt"

FF Plugin: @cuminas.jp/DjVuPlugin -> D:\Program Files\Cuminas\Document Express DjVu Plug-in\npdjvu.dll [2015-05-08] (Cuminas Corporation)
2015-08-26 23:12 - 2015-08-26 23:12 - 00000000 ___HD D:\sohucache
2015-08-26 23:12 - 2015-08-26 23:12 - 00000000 ____D D:\SHDownload
2015-08-26 23:10 - 2015-08-26 23:10 - 00000000 ____D D:\Documents and Settings\Dawid\Ustawienia lokalne\Tempĺ°°
2015-08-17 20:18 - 2015-08-28 11:21 - 00000000 ____D D:\Program Files\Application Updater
2015-08-17 07:52 - 2015-08-27 08:56 - 00000000 ____D D:\Documents and Settings\Dawid\Dane aplikacji\ELTIFwM
2015-08-17 07:52 - 2015-08-17 11:53 - 00000000 ____D D:\Documents and Settings\Dawid\Dane aplikacji\mQtXRR
2015-08-07 00:36 - 2015-08-07 00:36 - 00000000 ____D D:\Program Files\Cuminas
2015-08-07 00:36 - 2015-08-07 00:36 - 00000000 ____D D:\Documents and Settings\All Users\Menu Start\Programy\Cuminas

Znasz te powyższe?
.

**Posty:** 28 · przez **dawidfidel** 29 Sie 2015, 07:53

Oto fixlog: http://wklejto.pl/231636 Nie, nie znam tych programów...

Dodano Dzisiaj, 07:55:
Może nie znam poza dvju.. Ten sohu jest ewidentnie natomiast powiązany z oursurfingiem, który nadal wyświetla mi się na starcie przeglądarki...

Dodano Dzisiaj, 08:08:
Ostatnie logi frst: http://wklejto.pl/231637 http://wklejto.pl/231638

Dodano Dzisiaj, 08:12:
Dopiero będą końcowe logi.. http://www.wklejto.pl/231639 http://www.wklejto.pl/231640

**Posty:** 4765 · przez **ordynat** 29 Sie 2015, 10:35

Otwórz Notatnik i wklej w nim:

015-08-26 23:12 - 2015-08-26 23:12 - 00000000 ___HD D:\sohucache
2015-08-26 23:12 - 2015-08-26 23:12 - 00000000 ____D D:\SHDownload
2015-08-26 23:10 - 2015-08-26 23:10 - 00000000 ____D D:\Documents and Settings\Dawid\Ustawienia lokalne\Tempĺ°°
2015-08-17 20:18 - 2015-08-28 11:21 - 00000000 ____D D:\Program Files\Application Updater
2015-08-17 07:52 - 2015-08-27 08:56 - 00000000 ____D D:\Documents and Settings\Dawid\Dane aplikacji\ELTIFwM
2015-08-17 07:52 - 2015-08-17 11:53 - 00000000 ____D D:\Documents and Settings\Dawid\Dane aplikacji\mQtXRR
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YTD Toolbar v22.1" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D998A6D1-A052-425D-969C-22357B19FA6A}" /f
CustomCLSID: HKU\S-1-5-21-329068152-725345543-1177238915-1003_Classes\CLSID\{0000002F-0000-0000-C000-000000000046}\InprocServer32 -> Brak ĹcieĹźki do pliku
CustomCLSID: HKU\S-1-5-21-329068152-725345543-1177238915-1003_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> Brak ĹcieĹźki do pliku
CustomCLSID: HKU\S-1-5-21-329068152-725345543-1177238915-1003_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> Brak ĹcieĹźki do pliku
CustomCLSID: HKU\S-1-5-21-329068152-725345543-1177238915-1003_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> Brak ĹcieĹźki do pliku
CustomCLSID: HKU\S-1-5-21-329068152-725345543-1177238915-1003_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> Brak ĹcieĹźki do pliku
CustomCLSID: HKU\S-1-5-21-329068152-725345543-1177238915-1003_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> Brak ĹcieĹźki do pliku
CustomCLSID: HKU\S-1-5-21-329068152-725345543-1177238915-1003_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> Brak ĹcieĹźki do pliku
CustomCLSID: HKU\S-1-5-21-329068152-725345543-1177238915-1003_Classes\CLSID\{0BE35203-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> Brak ĹcieĹźki do pliku
CustomCLSID: HKU\S-1-5-21-329068152-725345543-1177238915-1003_Classes\CLSID\{0BE35204-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> Brak ĹcieĹźki do pliku
CustomCLSID: HKU\S-1-5-21-329068152-725345543-1177238915-1003_Classes\CLSID\{46763EE0-CAB2-11CE-8C20-00AA0051E5D4}\InprocServer32 -> Brak ĹcieĹźki do pliku
CustomCLSID: HKU\S-1-5-21-329068152-725345543-1177238915-1003_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> Brak ĹcieĹźki do pliku
Task: D:\WINDOWS\Tasks\Installer_cr.job => D:\Documents and Settings\Dawid\Ustawienia lokalne\Dane aplikacji\Installer\Installcr_12588\DCytdieamodc_amodc_setup.exe <==== UWAGA
D:\Documents and Settings\All Users\Dane aplikacji\update
D:\Documents and Settings\All Users\Dane aplikacji\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.
=================

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

**Posty:** 28 · przez **dawidfidel** 30 Sie 2015, 05:50

Komunikat z fixloga brzmi: Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja:27-08-2015
Uruchomiony przez Dawid (2015-08-30 05:42:16) Run:4
Uruchomiony z D:\Documents and Settings\Dawid\Moje dokumenty\Downloads
Załadowane profile: Dawid (Dostępne profile: Dawid & Administrator)
Tryb startu: Normal

==============================================

fixlist - zawartość:
*****************
DeleteQuarantine:
*****************

"D:\FRST\Quarantine" => pomyślnie usunięto.

==== Koniec Fixlog 05:42:19 ====
Usunąłem C:FRST i odinstalowałem advCleaner... I zobaczymy...

Dodano Dzisiaj, 05:54:
Jednak jest mimo powyższego pomyślnego komunikatu. Może dlatego, że za szybko włączyłem przeglądarkę nim wykonałem drugą część operacji.. Może powinienem wszystko powtórzyć z zamkniętym internetem? Jeśli nie, to czy relinstalując przeglądarkę nie stracę historii i jak zabezpieczyć hasła? Poza tym potrzebowałbym rad, jak przeprowadzić pomyślnie tę reinstalację...

Dodano Dzisiaj, 05:59:
A może błąd wynikał z tego, że mam w ustawieniu przeglądarki, by otwierała tam, gdzie skończyłem? I dlatego znów wdał się oursurfing?

**Posty:** 4765 · przez **ordynat** 30 Sie 2015, 08:11

czy relinstalując przeglądarkę nie stracę historii i jak zabezpieczyć hasła? Poza tym potrzebowałbym rad, jak przeprowadzić pomyślnie tę reinstalację...

Niestety, wszystko musisz utracić, bo po odinstalowaniu przeglądarki trzeba usunąć wszystkie ślady po niej, by móc zainstalować na czysto nową przeglądarkę.
.

**Posty:** 28 · przez **dawidfidel** 02 Wrz 2015, 13:40

Witam, program z przeglądarką jeszcze nie rozwiązany (chwilowo nie było na to czasu). Przyszło mi do głowy, że zrobiłem błąd, nie czyszcząc tego, co zaznaczył mi adv-cleaner. Uświadomiłem też sobie, że problem zniknął z firefoxa, kiedy po instalacji antimalvare jego strona główna "przejęła" przeglądarkę. Czy można zrobić podobną operację z chrome? W tym przypadku potrzebuję jednak podpowiedź co pobrać, by było to bezpieczne? Dodatkowo wczoraj miała miejsce chyba jakaś próba włamania do mojego komputera (zmieniły się ustawienia daty, co oczywiście łatwo zmieniłem), a następnie pojawiło się wyskakujące okno przy tworzeniu nowych folderów, czy ustawianiu plików wg nazwy. Tak wygląda ten komunikat: http://zapodaj.net/51caed3b564b9.jpg.html Komenda 'ponów próbę' pozwala ostatecznie zrealizować, co się chce..

Dodano Dzisiaj, 20:41:
Witam, nadal mam te problemy i nie doczekałem się odpowiedzi. Widocznie założony przeze mnie wątek utonął wśród problemów, jakie przydarzają się innym forumowiczom. Pozdrawiam

Kto jest na forum