UWAGA – wystartowała IV edycja konkursu FAQ PC Format. Wszelkie potrzebne informację znajdziecie w TYM WĄTKU.

Odpowiedz 

Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu

Autor Wiadomość
Sajek Offline
Świeżo upieczony

Liczba postów: 9
Dołączył: V 2012
Poziom ostrzeżeń: 0%
Post: #1
Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Witam. Pokusiłem się o ściągnięcie programu z niezbyt pewnego źródła, po zainstalowaniu pojawił się problem. Włączając jakąkolwiek przeglądarkę pojawia się wyszukiwarka WebSearch, potrafi znacznie spowolnić przeglądarkę oraz działanie innych aplikacji, przed tym nie miałem takich problemów. Próbowałem usunąć to za pomocą SpyHuntera, jednakże funkcja usunięcia "syfu" dostępna jest dopiero po kupnie płatnej wersji. W dodaj/usuń nie ma nic związanego z WebSearch. Oto logi:

RSIT "http://wklej.org/id/1055595/
OTL.txt "http://wklej.org/id/1055603/
Extras.txt "http://wklej.org/id/1055606/
MBRCheck "http://wklej.org/id/1055613/

Bardzo proszę o pomoc Wesoły
2 czerwiec 2013 20:22
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Paweł01 Offline
Prowadzący
Prowadzący

Liczba postów: 8971
Dołączył: IV 2008
Post: #2
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Zamknij wszystkie przeglądarki internetowe, następnie odinstaluj:
Search Assistant WebSearch
ContinueToSave

W Chrome zresetuj stronę startową.

Uruchom OTL i wklej do niego:
Kod:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.a-searchpage.info/?l=1&q={searchTerms}&pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
IE - HKU\S-1-5-21-3930915500-955633772-3976752642-1000\..\SearchScopes,DefaultScope = {BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
IE - HKU\S-1-5-21-3930915500-955633772-3976752642-1000\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.a-searchpage.info/?l=1&q={searchTerms}&pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
FF - prefs.js..browser.search.defaultenginename: "WebSearch"
FF - prefs.js..browser.search.defaultenginename,S: S", "WebSearch"
FF - prefs.js..browser.search.defaulturl: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18&l=1&q="
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
FF - prefs.js..browser.startup.homepage: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18"
FF - prefs.js..keyword.URL: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18&l=1&q="

:Files
C:\Users\Tomek\AppData\Roaming\mozilla\Firefox\Profiles\ycq12ca8.default\extensi​ons\kqtg1ypb@eylmr.co.uk
C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\ycq12ca8.default\searchp​lugins\WebSearch.xml
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\conTinueytossave
C:\ProgramData\StarApp
C:\Users\Tomek\wgsdgsdgdsgsd.dll

:Reg
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Tomek^AppData^Roaming^Microsoft^Windows^St​art Menu^Programs^Startup^runctf.lnk]

:Commands
[emptytemp]
Wciśnij wykonaj skrypt.
Pokaż log z usuwania przez OTL.
Pokaż nowe logi z OTL oraz RSIT.
Sprawdź, co jest w pliku:
C:\Windows\SYSWOW64\log.txt

Użyj SystemLook x64 i wklej do niego:
Kod:
:dir
C:\Users\Tomek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aodjomlpggcffbhckabmpbgpliilphje /s
Wciśnij look i pokaż co wyskoczy.

Uzupełnij brakujące logi:

Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
4 czerwiec 2013 01:22
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Sajek Offline
Świeżo upieczony

Liczba postów: 9
Dołączył: V 2012
Poziom ostrzeżeń: 0%
Post: #3
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Log z usuwania przez OTL "http://wklej.org/id/1058444/

"http://wklej.org/id/1058468/ OTL log, Extras nie wygenerowało
"http://wklej.org/id/1058462/ RSIT log

Log.txt z SysWOWa nie mogę odczytać, ponieważ jest on używany przez inny proces.

Zawartość notatnika po naciśnięciu Look "http://wklej.org/id/1058480/

Log Silent Runners "http://wklej.org/id/1058495/
Log z GMER "http://wklej.org/id/1058504/
5 czerwiec 2013 18:11
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Paweł01 Offline
Prowadzący
Prowadzący

Liczba postów: 8971
Dołączył: IV 2008
Post: #4
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Pokaż log z AdwCleaner z opcji Search.
Po co wklejasz zawartość skryptu Silent Runners ? Masz z dwukliku uruchomić skrypt Silent Runners, poczekać aż się zakończy i log pokazać.

Zaktualizuj (wcześniej odinstaluj stare wersje):
Java
Adobe Flash Player (wtyczka dla IE oraz wtyczka dla innych przeglądarek)
Adobe Reader X
MagicTune (bo sterownik niezgodny z systemem Win7 x64)

Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
(Ten post był ostatnio modyfikowany: 6 czerwiec 2013 00:36 przez Paweł01.)
6 czerwiec 2013 00:32
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne
Odpowiedz 

Użytkownicy forum szukali:
http://websearch.searchpages.info jak usunąćhttp://websearch.a-searchpage.info/jak usunąć http://websearch.a-searchpage.info/jak usunąć websearchjak usunąć http://websearch.a-searchpagejak odinstalować http://websearch.a-searchpage.info/google chorme websearch.searchpageshttp://websearch.searchpages.infohttp://websearch.a-searchpage.info/ jak usunąćhttp //websearch.a-searchpage.info/ jak usunąć

Podobne wątki (Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  błedy przy otwieraniu systemu oraz zawieszanie się go molo13 13 347 15 kwiecień 2014 10:45
Ostatni post: molo13
  Spowolnienie pracy komputera oraz internetu - logi general 15 973 24 luty 2014 20:03
Ostatni post: broda99
  Szukam rady odnośnie usunięcia pozostałości po Win32:Sality venom3 3 258 18 luty 2014 21:01
Ostatni post: broda99



Skocz do:


Wybrane wątki (Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Deinstalacja NODA32. 3rror90 2 791 30 marzec 2013 17:05
Ostatni post: dorion300
Question Zawirusowany, wolny komputer shukor 2 5260 29 marzec 2013 20:56
Ostatni post: shukor
  LOGI prośba o pomoc milena89 5 1380 28 marzec 2013 23:06
Ostatni post: broda99
  Firefox sam się uruchamia razem ze stroną Anooonim 4 1597 27 marzec 2013 21:57
Ostatni post: Anooonim
Ściana Problem z wirusem. Zielony Prosi o pomoc. Skrót do pendrive zamiast zawartości. fluent 20 6089 27 marzec 2013 19:41
Ostatni post: broda99
Question Sprawdzenie logów. hitmanPOLak 17 1862 27 marzec 2013 17:21
Ostatni post: hitmanPOLak
  Co się dzieje z moją przeglądarką andreasz 4 1038 27 marzec 2013 11:33
Ostatni post: Smog
  Uwaga na podszywaczy pod allegro! michal7840 2 962 26 marzec 2013 16:16
Ostatni post: michal7840
  Worm.Mangania po skanie. Co dalej? kidlers 5 943 25 marzec 2013 23:09
Ostatni post: broda99
  Dysk zewnętrzny- skróty zamiast plików agatszym 9 1032 25 marzec 2013 20:25
Ostatni post: broda99
  Zmiana strony startowej (chrome, MSIE, ale nie Opera), wysyłanie linków na skype. pagodzik 4 2127 24 marzec 2013 22:21
Ostatni post: pagodzik
  Szukam programu ktory mi usunie snap.do. [wydzielone] brombel123 2 1112 24 marzec 2013 20:43
Ostatni post: brombel123
  Wirus Jeefo ? [wydzielone] Adrianc4 2 1262 24 marzec 2013 12:18
Ostatni post: Adrianc4
  Ciągłe zacinanie systemu na "Zapraszamy" dawits100 1 762 24 marzec 2013 00:05
Ostatni post: broda99
  Podejrzenie włamania na konto e-mail i Origin Colette 4 1445 23 marzec 2013 16:46
Ostatni post: Arsa_pl