Znamy już zwycięzców IV edycji konkursu FAQ PC Format. Zainteresowanych zapraszamy do tematu.

Odpowiedz 

Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu

Autor Wiadomość
Sajek Offline
Świeżo upieczony

Liczba postów: 9
Dołączył: V 2012
Poziom ostrzeżeń: 0%
Post: #1
Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Witam. Pokusiłem się o ściągnięcie programu z niezbyt pewnego źródła, po zainstalowaniu pojawił się problem. Włączając jakąkolwiek przeglądarkę pojawia się wyszukiwarka WebSearch, potrafi znacznie spowolnić przeglądarkę oraz działanie innych aplikacji, przed tym nie miałem takich problemów. Próbowałem usunąć to za pomocą SpyHuntera, jednakże funkcja usunięcia "syfu" dostępna jest dopiero po kupnie płatnej wersji. W dodaj/usuń nie ma nic związanego z WebSearch. Oto logi:

RSIT http://wklej.org/id/1055595/
OTL.txt http://wklej.org/id/1055603/
Extras.txt http://wklej.org/id/1055606/
MBRCheck http://wklej.org/id/1055613/

Bardzo proszę o pomoc Wesoły
2 czerwiec 2013 20:22
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Ogłoszenie


Link sponsorowany
Paweł01 Offline
Prowadzący
Prowadzący

Liczba postów: 9034
Dołączył: IV 2008
Post: #2
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Zamknij wszystkie przeglądarki internetowe, następnie odinstaluj:
Search Assistant WebSearch
ContinueToSave

W Chrome zresetuj stronę startową.

Uruchom OTL i wklej do niego:
Kod:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.a-searchpage.info/?l=1&q={searchTerms}&pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
IE - HKU\S-1-5-21-3930915500-955633772-3976752642-1000\..\SearchScopes,DefaultScope = {BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
IE - HKU\S-1-5-21-3930915500-955633772-3976752642-1000\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.a-searchpage.info/?l=1&q={searchTerms}&pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
FF - prefs.js..browser.search.defaultenginename: "WebSearch"
FF - prefs.js..browser.search.defaultenginename,S: S", "WebSearch"
FF - prefs.js..browser.search.defaulturl: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18&l=1&q="
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
FF - prefs.js..browser.startup.homepage: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18"
FF - prefs.js..keyword.URL: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18&l=1&q="

:Files
C:\Users\Tomek\AppData\Roaming\mozilla\Firefox\Profiles\ycq12ca8.default\extensi​ons\kqtg1ypb@eylmr.co.uk
C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\ycq12ca8.default\searchp​lugins\WebSearch.xml
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\conTinueytossave
C:\ProgramData\StarApp
C:\Users\Tomek\wgsdgsdgdsgsd.dll

:Reg
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Tomek^AppData^Roaming^Microsoft^Windows^St​art Menu^Programs^Startup^runctf.lnk]

:Commands
[emptytemp]
Wciśnij wykonaj skrypt.
Pokaż log z usuwania przez OTL.
Pokaż nowe logi z OTL oraz RSIT.
Sprawdź, co jest w pliku:
C:\Windows\SYSWOW64\log.txt

Użyj SystemLook x64 i wklej do niego:
Kod:
:dir
C:\Users\Tomek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aodjomlpggcffbhckabmpbgpliilphje /s
Wciśnij look i pokaż co wyskoczy.

Uzupełnij brakujące logi:

Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
4 czerwiec 2013 01:22
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Sajek Offline
Świeżo upieczony

Liczba postów: 9
Dołączył: V 2012
Poziom ostrzeżeń: 0%
Post: #3
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Log z usuwania przez OTL http://wklej.org/id/1058444/

http://wklej.org/id/1058468/ OTL log, Extras nie wygenerowało
http://wklej.org/id/1058462/ RSIT log

Log.txt z SysWOWa nie mogę odczytać, ponieważ jest on używany przez inny proces.

Zawartość notatnika po naciśnięciu Look http://wklej.org/id/1058480/

Log Silent Runners http://wklej.org/id/1058495/
Log z GMER http://wklej.org/id/1058504/
5 czerwiec 2013 18:11
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Paweł01 Offline
Prowadzący
Prowadzący

Liczba postów: 9034
Dołączył: IV 2008
Post: #4
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Pokaż log z AdwCleaner z opcji Search.
Po co wklejasz zawartość skryptu Silent Runners ? Masz z dwukliku uruchomić skrypt Silent Runners, poczekać aż się zakończy i log pokazać.

Zaktualizuj (wcześniej odinstaluj stare wersje):
Java
Adobe Flash Player (wtyczka dla IE oraz wtyczka dla innych przeglądarek)
Adobe Reader X
MagicTune (bo sterownik niezgodny z systemem Win7 x64)

Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
(Ten post był ostatnio modyfikowany: 6 czerwiec 2013 00:36 przez Paweł01.)
6 czerwiec 2013 00:32
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne

Odpowiedz 

Użytkownicy forum szukali:
http://websearch.searchpages.info jak usunąćhttp://websearch.a-searchpage.info/jak usunąć http://websearch.a-searchpage.info/jak usunąć websearchjak usunąć http://websearch.a-searchpagejak odinstalować http://websearch.a-searchpage.info/google chorme websearch.searchpageshttp://websearch.searchpages.infohttp://websearch.a-searchpage.info/ jak usunąćhttp //websearch.a-searchpage.info/ jak usunąć

Podobne wątki (Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Pozostałości po websearch, sprawdzanie logów hasket 7 69 Dzisiaj 17:46
Ostatni post: hasket
  błedy przy otwieraniu systemu oraz zawieszanie się go molo13 13 928 15 kwiecień 2014 10:45
Ostatni post: molo13
  Spowolnienie pracy komputera oraz internetu - logi general 15 1381 24 luty 2014 20:03
Ostatni post: broda99



Skocz do:


Wybrane wątki (Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  "qone8" Problem DarkCzechx 4 1137 26 październik 2013 23:18
Ostatni post: DarkCzechx
Question Relevant Knowledge jak się tego pozbyć? natuu 0 877 26 październik 2013 17:47
Ostatni post: natuu
  Zablokowana strona startowa kozinho 1 956 26 październik 2013 17:28
Ostatni post: Paweł01
  Pulpit zawiesza się po kilku sekundach, działa tylko myszka xerodruk 0 832 24 październik 2013 11:28
Ostatni post: xerodruk
  problem z komputerem-qone8 marcing94 2 3487 23 październik 2013 15:46
Ostatni post: marcing94
  Wirus fb - zmienia pliki w skróty na pendrive [wydzielone] kollorowaa@o2.pl 1 1384 23 październik 2013 02:04
Ostatni post: broda99
  Zainfekowane pliki .sys MrLepa89 1 827 21 październik 2013 18:54
Ostatni post: MrLepa89
  Samoistne otwieranie niechcianych stron geotop 40 5478 20 październik 2013 22:34
Ostatni post: broda99
  Jak usunąć proces postgre ??? HELP mtm97 13 1389 20 październik 2013 16:38
Ostatni post: broda99
  Zainfekowany komputer, uruchamianie się websearch automatycznie Beye 0 423 20 październik 2013 15:14
Ostatni post: Beye
  Zabezpieczenia serwer TeamSpeak michu122 0 946 19 październik 2013 15:57
Ostatni post: michu122
  Zawirusowany komputer - 129 zagrożeń Muerte 3 870 18 październik 2013 23:36
Ostatni post: broda99
  Optimizer Pro, Skypemoticons i te sprawy... Muffin118 5 867 18 październik 2013 21:41
Ostatni post: broda99
  znany już "Removable disc" janosik88 14 1644 18 październik 2013 20:07
Ostatni post: janosik88
  Brak dzialania jednego konta administratora tomekawd 0 695 18 październik 2013 19:55
Ostatni post: tomekawd