Znamy zwycięzców V edycji konkursu FAQ PCF! Zainteresowanych zapraszamy do TEMATU .

Odpowiedz 

Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu

Autor Wiadomość
Sajek Offline
Świeżo upieczony

Liczba postów: 9
Dołączył: V 2012
Poziom ostrzeżeń: 0%
Post: #1
Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Witam. Pokusiłem się o ściągnięcie programu z niezbyt pewnego źródła, po zainstalowaniu pojawił się problem. Włączając jakąkolwiek przeglądarkę pojawia się wyszukiwarka WebSearch, potrafi znacznie spowolnić przeglądarkę oraz działanie innych aplikacji, przed tym nie miałem takich problemów. Próbowałem usunąć to za pomocą SpyHuntera, jednakże funkcja usunięcia "syfu" dostępna jest dopiero po kupnie płatnej wersji. W dodaj/usuń nie ma nic związanego z WebSearch. Oto logi:

RSIT http://wklej.org/id/1055595/
OTL.txt http://wklej.org/id/1055603/
Extras.txt http://wklej.org/id/1055606/
MBRCheck http://wklej.org/id/1055613/

Bardzo proszę o pomoc Wesoły
2 czerwiec 2013 20:22
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Ogłoszenie


Link sponsorowany
Paweł01 Offline
Prowadzący
Prowadzący

Liczba postów: 9048
Dołączył: IV 2008
Post: #2
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Zamknij wszystkie przeglądarki internetowe, następnie odinstaluj:
Search Assistant WebSearch
ContinueToSave

W Chrome zresetuj stronę startową.

Uruchom OTL i wklej do niego:
Kod:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.a-searchpage.info/?l=1&q={searchTerms}&pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
IE - HKU\S-1-5-21-3930915500-955633772-3976752642-1000\..\SearchScopes,DefaultScope = {BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
IE - HKU\S-1-5-21-3930915500-955633772-3976752642-1000\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.a-searchpage.info/?l=1&q={searchTerms}&pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18
FF - prefs.js..browser.search.defaultenginename: "WebSearch"
FF - prefs.js..browser.search.defaultenginename,S: S", "WebSearch"
FF - prefs.js..browser.search.defaulturl: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18&l=1&q="
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
FF - prefs.js..browser.startup.homepage: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18"
FF - prefs.js..keyword.URL: "http://websearch.a-searchpage.info/?pid=658&r=2013/06/02&hid=4142013035&lg=EN&cc=PL&unqvl=18&l=1&q="

:Files
C:\Users\Tomek\AppData\Roaming\mozilla\Firefox\Profiles\ycq12ca8.default\extensi​ons\kqtg1ypb@eylmr.co.uk
C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\ycq12ca8.default\searchp​lugins\WebSearch.xml
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\conTinueytossave
C:\ProgramData\StarApp
C:\Users\Tomek\wgsdgsdgdsgsd.dll

:Reg
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Tomek^AppData^Roaming^Microsoft^Windows^St​art Menu^Programs^Startup^runctf.lnk]

:Commands
[emptytemp]
Wciśnij wykonaj skrypt.
Pokaż log z usuwania przez OTL.
Pokaż nowe logi z OTL oraz RSIT.
Sprawdź, co jest w pliku:
C:\Windows\SYSWOW64\log.txt

Użyj SystemLook x64 i wklej do niego:
Kod:
:dir
C:\Users\Tomek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aodjomlpggcffbhckabmpbgpliilphje /s
Wciśnij look i pokaż co wyskoczy.

Uzupełnij brakujące logi:

Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
4 czerwiec 2013 01:22
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Sajek Offline
Świeżo upieczony

Liczba postów: 9
Dołączył: V 2012
Poziom ostrzeżeń: 0%
Post: #3
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Log z usuwania przez OTL http://wklej.org/id/1058444/

http://wklej.org/id/1058468/ OTL log, Extras nie wygenerowało
http://wklej.org/id/1058462/ RSIT log

Log.txt z SysWOWa nie mogę odczytać, ponieważ jest on używany przez inny proces.

Zawartość notatnika po naciśnięciu Look http://wklej.org/id/1058480/

Log Silent Runners http://wklej.org/id/1058495/
Log z GMER http://wklej.org/id/1058504/
5 czerwiec 2013 18:11
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Paweł01 Offline
Prowadzący
Prowadzący

Liczba postów: 9048
Dołączył: IV 2008
Post: #4
RE: Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu
Pokaż log z AdwCleaner z opcji Search.
Po co wklejasz zawartość skryptu Silent Runners ? Masz z dwukliku uruchomić skrypt Silent Runners, poczekać aż się zakończy i log pokazać.

Zaktualizuj (wcześniej odinstaluj stare wersje):
Java
Adobe Flash Player (wtyczka dla IE oraz wtyczka dla innych przeglądarek)
Adobe Reader X
MagicTune (bo sterownik niezgodny z systemem Win7 x64)

Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
(Ten post był ostatnio modyfikowany: 6 czerwiec 2013 00:36 przez Paweł01.)
6 czerwiec 2013 00:32
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne

Odpowiedz 

Użytkownicy forum szukali:
http://websearch.searchpages.info jak usunąćhttp://websearch.a-searchpage.info/jak usunąć http://websearch.a-searchpage.info/jak usunąć websearchjak usunąć http://websearch.a-searchpagejak odinstalować http://websearch.a-searchpage.info/google chorme websearch.searchpageshttp://websearch.searchpages.infohttp://websearch.a-searchpage.info/ jak usunąćhttp //websearch.a-searchpage.info/ jak usunąć

Podobne wątki (Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Question Rosyjska strona przy starcie systemu Squamax 4 474 14 listopad 2014 16:13
Ostatni post: Squamax
Cry Rosyjska strona przy starcie systemu Squamax 1 410 10 listopad 2014 10:00
Ostatni post: broda99
  Pozostałości po adware hasket 7 426 7 listopad 2014 22:43
Ostatni post: hasket



Skocz do:


Wybrane wątki (Dodatek WebSearch, pozostałości po Babylonie oraz powolnie działanie komputera po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Skróty na pendrajwie. renia88 5 841 7 styczeń 2014 21:48
Ostatni post: renia88
  100% obciążenia procesora przy podłączeniu do internetu. mandam1234 0 696 7 styczeń 2014 21:29
Ostatni post: mandam1234
  Problem z wirusem. dreiwix 1 785 7 styczeń 2014 19:23
Ostatni post: dorion300
  Brak mozliwosci usuniecia/modyfikacji plikow DWG na pulpicie floowkid 1 303 7 styczeń 2014 18:29
Ostatni post: floowkid
  Zakup antywirusa caro1122 0 648 7 styczeń 2014 00:22
Ostatni post: caro1122
  Trojan temp2.exe problem z usunięciem caro1122 8 579 6 styczeń 2014 23:04
Ostatni post: caro1122
  Prosiłbym o sprawdzenie loga z Combofix - problem z 100% CPU Artus2007 2 690 6 styczeń 2014 20:02
Ostatni post: Artus2007
  Jak ręcznie usunąć websearch.searchsunmy.info. Darsmi0 3 3432 6 styczeń 2014 13:10
Ostatni post: Majkol
  Problem z Adfly, wirus przekierowuje z niektórych for akabibdudka 12 2687 6 styczeń 2014 11:58
Ostatni post: akabibdudka
  Samo otwierające się strony i instalacja programu RavDT 3 2576 5 styczeń 2014 16:30
Ostatni post: broda99
  wkscli.dll ................ smk111 1 743 4 styczeń 2014 18:53
Ostatni post: Muerte
  Kaspersky Virus Removal Tool czy żeby go zainstalować muszę odinstalować stary antywirus??? muad5 1 912 4 styczeń 2014 13:57
Ostatni post: raxer
  Wirus spowalniający komputer BitGuard.dll Nejter 3 6787 4 styczeń 2014 07:47
Ostatni post: Skitter
  Wirus?! Czy taki istnieje SnowPL 2 729 3 styczeń 2014 22:15
Ostatni post: Skitter
  Bardzo ważne jest bezpieczeństwo komputera Andrzejwielki 0 751 3 styczeń 2014 10:43
Ostatni post: Andrzejwielki