Znamy zwycięzców V edycji konkursu FAQ PCF! Zainteresowanych zapraszamy do TEMATU .

Odpowiedz 

Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu

Autor Wiadomość
Sajek Offline
Świeżo upieczony

Liczba postów: 9
Dołączył: V 2012
Poziom ostrzeżeń: 0%
Post: #1
Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Witam. Pokusiłem się o ściągnięcie programu z niezbyt pewnego źródła, po zainstalowaniu pojawił się problem. Włączając jakąkolwiek przeglądarkę pojawia się wyszukiwarka WebSearch, potrafi znacznie spowolnić przeglądarkę oraz działanie innych aplikacji, przed tym nie miałem takich problemów. Próbowałem usunąć to za pomocą SpyHuntera, jednakże funkcja usunięcia "syfu" dostępna jest dopiero po kupnie płatnej wersji. W dodaj/usuń nie ma nic związanego z WebSearch. Oto logi:

RSIT http://wklej.org/id/1055595/
OTL.txt http://wklej.org/id/1055603/
Extras.txt http://wklej.org/id/1055606/
MBRCheck http://wklej.org/id/1055613/

Bardzo proszę o pomoc Wesoły
2 czerwiec 2013 20:22
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Ogłoszenie


Link sponsorowany
Paweł01 Offline
Prowadzący
Prowadzący

Liczba postów: 9045
Dołączył: IV 2008
Post: #2
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Zamknij wszystkie przeglądarki internetowe, następnie odinstaluj:
Search Assistant WebSearch
ContinueToSave

W Chrome zresetuj stronę startową.

Uruchom OTL i wklej do niego:
Kod:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.a-searchpage.info/?l=1&q={searchTerms}&pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
IE - HKU\S-1-5-21-3930915500-955633772-3976752642-1000\..\SearchScopes,DefaultScope = {BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
IE - HKU\S-1-5-21-3930915500-955633772-3976752642-1000\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.a-searchpage.info/?l=1&q={searchTerms}&pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
FF - prefs.js..browser.search.defaultenginename: "WebSearch"
FF - prefs.js..browser.search.defaultenginename,S: S", "WebSearch"
FF - prefs.js..browser.search.defaulturl: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18&l=1&q="
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
FF - prefs.js..browser.startup.homepage: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18"
FF - prefs.js..keyword.URL: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18&l=1&q="

:Files
C:\Users\Tomek\AppData\Roaming\mozilla\Firefox\Profiles\ycq12ca8.default\extensi​ons\kqtg1ypb@eylmr.co.uk
C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\ycq12ca8.default\searchp​lugins\WebSearch.xml
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\conTinueytossave
C:\ProgramData\StarApp
C:\Users\Tomek\wgsdgsdgdsgsd.dll

:Reg
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Tomek^AppData^Roaming^Microsoft^Windows^St​art Menu^Programs^Startup^runctf.lnk]

:Commands
[emptytemp]
Wciśnij wykonaj skrypt.
Pokaż log z usuwania przez OTL.
Pokaż nowe logi z OTL oraz RSIT.
Sprawdź, co jest w pliku:
C:\Windows\SYSWOW64\log.txt

Użyj SystemLook x64 i wklej do niego:
Kod:
:dir
C:\Users\Tomek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aodjomlpggcffbhckabmpbgpliilphje /s
Wciśnij look i pokaż co wyskoczy.

Uzupełnij brakujące logi:

Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
4 czerwiec 2013 01:22
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Sajek Offline
Świeżo upieczony

Liczba postów: 9
Dołączył: V 2012
Poziom ostrzeżeń: 0%
Post: #3
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Log z usuwania przez OTL http://wklej.org/id/1058444/

http://wklej.org/id/1058468/ OTL log, Extras nie wygenerowało
http://wklej.org/id/1058462/ RSIT log

Log.txt z SysWOWa nie mogę odczytać, ponieważ jest on używany przez inny proces.

Zawartość notatnika po naciśnięciu Look http://wklej.org/id/1058480/

Log Silent Runners http://wklej.org/id/1058495/
Log z GMER http://wklej.org/id/1058504/
5 czerwiec 2013 18:11
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Paweł01 Offline
Prowadzący
Prowadzący

Liczba postów: 9045
Dołączył: IV 2008
Post: #4
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Pokaż log z AdwCleaner z opcji Search.
Po co wklejasz zawartość skryptu Silent Runners ? Masz z dwukliku uruchomić skrypt Silent Runners, poczekać aż się zakończy i log pokazać.

Zaktualizuj (wcześniej odinstaluj stare wersje):
Java
Adobe Flash Player (wtyczka dla IE oraz wtyczka dla innych przeglądarek)
Adobe Reader X
MagicTune (bo sterownik niezgodny z systemem Win7 x64)

Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
(Ten post był ostatnio modyfikowany: 6 czerwiec 2013 00:36 przez Paweł01.)
6 czerwiec 2013 00:32
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne

Odpowiedz 

Użytkownicy forum szukali:
http://websearch.searchpages.info jak usunąćhttp://websearch.a-searchpage.info/jak usunąć http://websearch.a-searchpage.info/jak usunąć websearchjak usunąć http://websearch.a-searchpagejak odinstalować http://websearch.a-searchpage.info/google chorme websearch.searchpageshttp://websearch.searchpages.infohttp://websearch.a-searchpage.info/ jak usunąćhttp //websearch.a-searchpage.info/ jak usunąć

Podobne wątki (Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Przy starcie systemu włącza się Firefox wraz ze stroną "play-toolbar.org" patrykz103 1 517 6 październik 2014 21:42
Ostatni post: broda99
Cry Bardzo spowolnione działanie systemu Windows 7 wraz z wysokimi pingami Tazz 11 536 29 sierpień 2014 19:25
Ostatni post: Tazz
  Pozostałości po websearch, sprawdzanie logów hasket 21 924 23 lipiec 2014 13:06
Ostatni post: hasket



Skocz do:


Wybrane wątki (Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Scared TR/PSW.Zbot.AJ.1414 ? Metal_Boy 39 4348 27 luty 2013 21:50
Ostatni post: Metal_Boy
  Edycja rejestru została wyłączona przez administratora sieci demagog 9 3355 27 luty 2013 08:13
Ostatni post: broda99
  Samoczynne otwieranie sie stron internetowych bialymis 6 5671 26 luty 2013 19:40
Ostatni post: bialymis
  Nie moge pobrać antywirusów, komputer strasznie się wiesza sokolik14 0 1221 25 luty 2013 20:58
Ostatni post: sokolik14
  certyfikat b.scorecardresearch - co to ma być? helpIneed 3 1637 25 luty 2013 16:50
Ostatni post: pablo19_1f
  Wirus z sendspace.pl Marcin.sz1998 7 2269 24 luty 2013 21:26
Ostatni post: dorion300
  Problem z uruchomieniem AVG Free Edition 2013! Minio215 9 1068 24 luty 2013 21:12
Ostatni post: broda99
  Minimalizowanie się okien, czym może być spowodowane? natuu 0 1091 24 luty 2013 15:27
Ostatni post: natuu
  wykryto atak z preparowaniem pakietów dla pamięci podręcznej dns Jarek1104 3 3155 24 luty 2013 12:05
Ostatni post: broda99
  Brak możliwości ukrycia rozszerzeń plików. viperek 8 863 23 luty 2013 22:23
Ostatni post: broda99
  Restarty Kompa przy pobieraniu - Brontok cherbi 1 1106 23 luty 2013 22:20
Ostatni post: broda99
  Browser settings change i babylon - proszę o pomoc WOTrue 3 1771 22 luty 2013 21:13
Ostatni post: broda99
  Błąd przy włączaniu zapory Windows Parrot14 3 1437 22 luty 2013 17:00
Ostatni post: Parrot14
  [Win XP / Gry - Nie uruchamia] Nayebek 5 567 22 luty 2013 12:56
Ostatni post: broda99
  Avira i firewall blokowane przez wirusa. anonimowy 2 1508 22 luty 2013 11:46
Ostatni post: anonimowy