UWAGA – wystartowała IV edycja konkursu FAQ PC Format. Wszelkie potrzebne informację znajdziecie w TYM WĄTKU.

Odpowiedz 

Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu

Autor Wiadomość
Sajek Offline
Świeżo upieczony

Liczba postów: 9
Dołączył: V 2012
Poziom ostrzeżeń: 0%
Post: #1
Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Witam. Pokusiłem się o ściągnięcie programu z niezbyt pewnego źródła, po zainstalowaniu pojawił się problem. Włączając jakąkolwiek przeglądarkę pojawia się wyszukiwarka WebSearch, potrafi znacznie spowolnić przeglądarkę oraz działanie innych aplikacji, przed tym nie miałem takich problemów. Próbowałem usunąć to za pomocą SpyHuntera, jednakże funkcja usunięcia "syfu" dostępna jest dopiero po kupnie płatnej wersji. W dodaj/usuń nie ma nic związanego z WebSearch. Oto logi:

RSIT "http://wklej.org/id/1055595/
OTL.txt "http://wklej.org/id/1055603/
Extras.txt "http://wklej.org/id/1055606/
MBRCheck "http://wklej.org/id/1055613/

Bardzo proszę o pomoc Wesoły
2 czerwiec 2013 20:22
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Paweł01 Offline
Prowadzący
Prowadzący

Liczba postów: 8971
Dołączył: IV 2008
Post: #2
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Zamknij wszystkie przeglądarki internetowe, następnie odinstaluj:
Search Assistant WebSearch
ContinueToSave

W Chrome zresetuj stronę startową.

Uruchom OTL i wklej do niego:
Kod:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.a-searchpage.info/?l=1&q={searchTerms}&pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
IE - HKU\S-1-5-21-3930915500-955633772-3976752642-1000\..\SearchScopes,DefaultScope = {BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
IE - HKU\S-1-5-21-3930915500-955633772-3976752642-1000\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.a-searchpage.info/?l=1&q={searchTerms}&pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
FF - prefs.js..browser.search.defaultenginename: "WebSearch"
FF - prefs.js..browser.search.defaultenginename,S: S", "WebSearch"
FF - prefs.js..browser.search.defaulturl: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18&l=1&q="
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
FF - prefs.js..browser.startup.homepage: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18"
FF - prefs.js..keyword.URL: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18&l=1&q="

:Files
C:\Users\Tomek\AppData\Roaming\mozilla\Firefox\Profiles\ycq12ca8.default\extensi​ons\kqtg1ypb@eylmr.co.uk
C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\ycq12ca8.default\searchp​lugins\WebSearch.xml
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\conTinueytossave
C:\ProgramData\StarApp
C:\Users\Tomek\wgsdgsdgdsgsd.dll

:Reg
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Tomek^AppData^Roaming^Microsoft^Windows^St​art Menu^Programs^Startup^runctf.lnk]

:Commands
[emptytemp]
Wciśnij wykonaj skrypt.
Pokaż log z usuwania przez OTL.
Pokaż nowe logi z OTL oraz RSIT.
Sprawdź, co jest w pliku:
C:\Windows\SYSWOW64\log.txt

Użyj SystemLook x64 i wklej do niego:
Kod:
:dir
C:\Users\Tomek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aodjomlpggcffbhckabmpbgpliilphje /s
Wciśnij look i pokaż co wyskoczy.

Uzupełnij brakujące logi:

Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
4 czerwiec 2013 01:22
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Sajek Offline
Świeżo upieczony

Liczba postów: 9
Dołączył: V 2012
Poziom ostrzeżeń: 0%
Post: #3
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Log z usuwania przez OTL "http://wklej.org/id/1058444/

"http://wklej.org/id/1058468/ OTL log, Extras nie wygenerowało
"http://wklej.org/id/1058462/ RSIT log

Log.txt z SysWOWa nie mogę odczytać, ponieważ jest on używany przez inny proces.

Zawartość notatnika po naciśnięciu Look "http://wklej.org/id/1058480/

Log Silent Runners "http://wklej.org/id/1058495/
Log z GMER "http://wklej.org/id/1058504/
5 czerwiec 2013 18:11
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Paweł01 Offline
Prowadzący
Prowadzący

Liczba postów: 8971
Dołączył: IV 2008
Post: #4
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Pokaż log z AdwCleaner z opcji Search.
Po co wklejasz zawartość skryptu Silent Runners ? Masz z dwukliku uruchomić skrypt Silent Runners, poczekać aż się zakończy i log pokazać.

Zaktualizuj (wcześniej odinstaluj stare wersje):
Java
Adobe Flash Player (wtyczka dla IE oraz wtyczka dla innych przeglądarek)
Adobe Reader X
MagicTune (bo sterownik niezgodny z systemem Win7 x64)

Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
(Ten post był ostatnio modyfikowany: 6 czerwiec 2013 00:36 przez Paweł01.)
6 czerwiec 2013 00:32
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne
Odpowiedz 

Użytkownicy forum szukali:
http://websearch.searchpages.info jak usunąćhttp://websearch.a-searchpage.info/jak usunąć http://websearch.a-searchpage.info/jak usunąć websearchjak usunąć http://websearch.a-searchpagejak odinstalować http://websearch.a-searchpage.info/google chorme websearch.searchpageshttp://websearch.searchpages.infohttp://websearch.a-searchpage.info/ jak usunąćhttp //websearch.a-searchpage.info/ jak usunąć

Podobne wątki (Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  błedy przy otwieraniu systemu oraz zawieszanie się go molo13 13 470 15 kwiecień 2014 10:45
Ostatni post: molo13
  Spowolnienie pracy komputera oraz internetu - logi general 15 992 24 luty 2014 20:03
Ostatni post: broda99
  Szukam rady odnośnie usunięcia pozostałości po Win32:Sality venom3 3 267 18 luty 2014 21:01
Ostatni post: broda99



Skocz do:


Wybrane wątki (Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Sad TuBaeADblocker 1.0 Żaden znany mi program nie może go usunąć Juvengod 5 232 16 marzec 2014 14:56
Ostatni post: Juvengod
  Jollywallet,jak się tego pozbyć? Shady05 4 584 15 marzec 2014 21:24
Ostatni post: Shady05
Sad Skróty plików na pendrive [wydzielone] marget2013 1 230 15 marzec 2014 12:03
Ostatni post: broda99
  Facebook wykrywa wirusa, lecz tylko w Mozilli Physicist 2 334 14 marzec 2014 21:42
Ostatni post: Physicist
  Foldery na pendriv'ie zamieniły się w skróty. SzaLony95 1 283 14 marzec 2014 16:03
Ostatni post: SzaLony95
  Jak usunąć Sweet Page z nowej karty Firefoxa [wydzielone] gym_bob 3 1798 13 marzec 2014 17:35
Ostatni post: CrisPL
  Jakiś błąd z RunDLL smith754 2 359 13 marzec 2014 11:44
Ostatni post: smith754
  Foldery na telefonie zamienione w skróty Marian 12 1551 13 marzec 2014 02:41
Ostatni post: broda99
  Otwierające się strony w operze i IE leila 1 786 12 marzec 2014 18:58
Ostatni post: CrashMix2k900
  Lollipop/ataki wykryte przez norton w3g 1 317 12 marzec 2014 13:32
Ostatni post: dorion300
  To był duży błąd... Daga 17 9851 11 marzec 2014 01:35
Ostatni post: broda99
  Wirus w Mozilli Firefox Physicist 5 724 10 marzec 2014 07:46
Ostatni post: broda99
  Coś zmieniło mi ustawienia routera? mianko 8 369 10 marzec 2014 01:58
Ostatni post: mianko
  Skróty plików na pendrive _kasiia_ 6 385 9 marzec 2014 21:52
Ostatni post: _kasiia_
  Firefox - wyskakujące reklamy Nate 6 709 9 marzec 2014 08:45
Ostatni post: broda99