Jak usunąć wyszukiwarkę Search Conduit.com ?

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
ALBATROS84

Użytkownik
Posty: 10
Rejestracja: 04 gru 2011, 12:50

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post04 gru 2011, 15:36

Proszę jak w tytule o pomoc w usunięciu wyszukiwarki Search Conduit.com która podpina mi się samoczynnie pod Google.
Próbowałem przez narzędzia, kombinowałem i nic z tego.
Logi OTL zapisane są w Dostępne tylko dla zarejestrowanych użytkowników


Proszę nie pisać wielkimi literami które oznaczają KRZYK,
XMan.
Ostatnio zmieniony 04 gru 2011, 15:36 przez XMan, łącznie zmieniany 2 razy.
Powód: zmieniłem tytuł tematu, poprawiłem pisownię, przeniosłem z działu Problemy --> Bezpieczeństwo.

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post04 gru 2011, 15:40

Link do logów nie działa.
Wrzuć na serwer, wklej, skopiuj stronę i podaj link :
bezpieczenstwo/nowy-regulamin-dzialu-bezpiecze-stwo-t1887.html
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

filutka78

Użytkownik
Posty: 1485
Rejestracja: 28 sty 2009, 17:40

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post04 gru 2011, 16:11

Poza tym:
Użyj >Dostępne tylko dla zarejestrowanych użytkowników i kliknij w nim Clean (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego.

F.

ALBATROS84

Użytkownik
Posty: 10
Rejestracja: 04 gru 2011, 12:50

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post05 gru 2011, 21:47

Przepraszam za nieprawidłowy poprzedni link , poprostu brakuje mi obycia z komputerem.Podaje poprawny (mam nadzieje ) link:
Dostępne tylko dla zarejestrowanych użytkowników

-- 05 gru 2011, 22:47 --

Jeżeli chodzi o ad-remover to są problemy z otwarciem tego programu w moim komputerze.

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post08 gru 2011, 20:34

Podaj jeszcze brakujący log z Extras.txt.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

ALBATROS84

Użytkownik
Posty: 10
Rejestracja: 04 gru 2011, 12:50

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post09 gru 2011, 19:03

Dostępne tylko dla zarejestrowanych użytkowników Wysyłam brakujacy log extras txt jeżeli o ten właśnie chodzi . Prosze o zrozumienie jeśli coś zrobiłem nie tak i ścislejsze wytłumaczenie bo wydaje mi sie że zawarlem ten log w poprzednim linku.

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post09 gru 2011, 20:42

Teraz zauważyłem, że był na końcu ;) .

Wejdź w START -> URUCHOM -> Msconfig -> Usługi -> odznacz usługę -> Windows Defender.

Następnie odinstaluj -> Bing Bar (chyba, że Ci potrzebny), Ask Toolbar, MSN Toolbar i Trend Micro.

Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Dostępne tylko dla zarejestrowanych użytkowników [binary data]
IE - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpWinExt,version=5.0: C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\asus\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\asus\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\msntoolbar@msn.com: C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\Firefox [2011-02-23 05:44:50 | 000,000,000 | ---D | M]
CHR - Extension: uTorrentBar = C:\Users\asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\bejbohlohkkgompgecdcbbglkpjfjgdj\2.3.0.15_0\
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-21-21621874-3926973911-2206611798-1000..\Run: [eMuleAutoStart] C:\Program Files (x86)\eMule\emule.exe -AutoStart File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O37 - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\...exe [@ = exefile] -- Reg Error: Key error. File not found

:Files
C:\Program Files (x86)\Google\Update
C:\Users\asus\AppData\Local\Google\Update
C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
C:\Program Files (x86)\Conduit
C:\Users\asus\AppData\Local\Conduit
C:\Windows\SysNative\drivers\kgpcpy.cfg
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-21621874-3926973911-2206611798-1000UA.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-21621874-3926973911-2206611798-1000Core.job
C:\Windows\SysWow64\drivers\kgpfr2.cfg
C:\ProgramData\FullRemove.exe

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ATKMEDIA"=-
"BrStsMon00"=-
"ControlCenter3"=-
"HControlUser"=-
"Nuance PDF Reader-reminder"=-
"SonicMasterTray"=-
"UpdateLBPShortCut"=-
"UpdateP2GoShortCut"=-
"Wireless Console 3"=-
[HKEY_USERS\S-1-5-21-21621874-3926973911-2206611798-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"IPLA!"=-

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

ALBATROS84

Użytkownik
Posty: 10
Rejestracja: 04 gru 2011, 12:50

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post13 gru 2011, 20:19

Miałbym jeszcze jedno pytanie, mianowicie mam windowsa siódemkę i w menu start nie mogę odnalezć opcji uruchom ,jest wyłącznie uruchom ponownie które jedynie włącza kompa ponownie a już całkiem nie wiem gdzie szukać Msconfig . Prosiłbym raz jeszcze o troche cierpliwości i wytłumaczenie.

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post13 gru 2011, 21:03

Naciśnij Flagę Windowsa na klawiaturze + R. Ukaże ci się okienko -> Uruchom.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

ALBATROS84

Użytkownik
Posty: 10
Rejestracja: 04 gru 2011, 12:50

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post16 gru 2011, 21:09

Witam ponownie. hhttp://wklej.org/id/649053/ - logi otl txt Dostępne tylko dla zarejestrowanych użytkowników - logi otl extras ttp://wklej.org/id/648689/ - Tutaj zawarte są logi z usuwania.

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post16 gru 2011, 21:20

Przeczytaj i wykonaj ponownie instrukcje z mojego poprzedniego posta, ale tym razem w trybie awaryjnym.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

ALBATROS84

Użytkownik
Posty: 10
Rejestracja: 04 gru 2011, 12:50

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post18 gru 2011, 17:32

Witam ponownie Dostępne tylko dla zarejestrowanych użytkowników - logi z usuwania w trybie awaryjnym z obsługą sieci http:// wklej.org/id/650242/ - logi otl tryb awaryjny Dostępne tylko dla zarejestrowanych użytkowników - logi extras txt tryb awaryjny. Pozdrawiam.
Ostatnio zmieniony 18 gru 2011, 17:32 przez greh, łącznie zmieniany 1 raz.
Powód: Usunąłem podwójny post.

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post18 gru 2011, 19:08

Ech... . Początku -> :OTL nie można pominąć!! Należy wkleić wszystko to co w notatniku -> od :OTL (wraz z tym) do [emptytemp] (wraz z tym).

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Dostępne tylko dla zarejestrowanych użytkowników [binary data]
IE - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpWinExt,version=5.0: C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\asus\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\asus\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\msntoolbar@msn.com: C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\Firefox [2011-02-23 05:44:50 | 000,000,000 | ---D | M]
CHR - Extension: uTorrentBar = C:\Users\asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\bejbohlohkkgompgecdcbbglkpjfjgdj\2.3.0.15_0\
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-21-21621874-3926973911-2206611798-1000..\Run: [eMuleAutoStart] C:\Program Files (x86)\eMule\emule.exe -AutoStart File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników ... dl.sun.com (Reg Error: Key error.)
O37 - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\...exe [@ = exefile] -- Reg Error: Key error. File not found

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

ALBATROS84

Użytkownik
Posty: 10
Rejestracja: 04 gru 2011, 12:50

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post20 gru 2011, 20:31


Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Jak usunąć wyszukiwarkę Search Conduit.com ?

Post21 gru 2011, 15:44

Nie szkodzi ;) . Zdarza się.

Wejdź w START -> URUCHOM -> Msconfig -> Usługi -> odznacz usługę -> Windows Defender.

Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O3 - HKU\S-1-5-21-21621874-3926973911-2206611798-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\S-1-5-21-21621874-3926973911-2206611798-1000..\Run: [Google Update] "C:\Users\asus\AppData\Local\Google\Update\GoogleUpdate.exe" /c File not found
O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found

:Files
C:\Windows\SysNative\drivers\kgpcpy.cfg

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. W OTL -> Sprzątanie.

Zaktualizuj IE do najnowszej wersji (nawet, jeśli Go nie używasz) -> Dostępne tylko dla zarejestrowanych użytkowników.
Odinstaluj stare wersję Java`y -> Java(TM) 6 Update 5 i Java(TM) 6 Update 29 i zainstaluj najnowszą -> Dostępne tylko dla zarejestrowanych użytkowników.
Przeczyść dysk i rejestr CCleaner`em -> Dostępne tylko dla zarejestrowanych użytkowników.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware -> Dostępne tylko dla zarejestrowanych użytkowników, jeśli coś znajdzie usuń i daj raport.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 24 gości