Jak usunąć przekierowanie abnow.com w Windows XP?

Witam
Mam problem z moim XP ,
podczas latania po stronach uruchomił mi się Nod32 i coś tam znalazł i oddał od kwarantanny.
Przeskanowałem cały komputer i teoretycznie wszystko jest ok.
Jak wpiszę adres w przeglądarce to jest ok ale jak wpiszę coś w "szukaj w google" to otwiera się lista wyszukanych linków i po kliknięciu na link niestety nic się nie dzieje , ładuje się adres np. http://abnow.com/?search=atv&subid=193&key=1996146a51a21d3dce3c
i za każdym razem tak jest , nic się nie otwiera.
Jako że trochę jestem lewy w gmeraniu po rejestrach więc proszę o pomoc , od czego zacząć , co sprawdzić ?
pozdrawiam

https://www.elektroda.pl/rtvforum/topic1044160.html

Witam ponownie
Oto logi , proszę o sprawdzenie.

Java(TM) 6 Update 13, do aktualizacji -> www.java.com

Odinstaluj:
Java(TM) 6 Update 3
Adobe Reader 9.4.7 - Polish, zmien na Foxit
Skaner on-line mks_vir

Zrob skan przy pomocy mbam oraz cureit.

Wpisz w uruchom:
netsh winsock reset catalog

Wykonaj skrypt w OTL:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=387f48360000000000000022fab072c6&tlver=1.4.19.19&ss=1&affID=17981
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&mntrI...0022fab072c6&tlver=1.4.19.19&ss=1&affID=17981
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_ss&mntrId=387f48360000000000000022fab072c6&tlver=1.4.19.19&ss=1&affID=17981"
FF - prefs.js..extensions.enabledItems: ffxtlbr(_at_)babylon.com:1.1.3
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=toolbar2&q="
[2011-08-20 17:58:28 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\admin\Dane aplikacji\Mozilla\Firefox\Profiles\li0x1py6.default\extensions\ffxtlbr@babylon.com
[2011-04-18 07:31:29 | 000,002,428 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKCU..\Run: [mssend] "C:\Documents and Settings\admin\Dane aplikacji\xzvcjpdh22yxpepcrgpz3yrqzkhggghb2\svcnost.exe" File not found
O4 - HKCU..\Run: [PowerSuite] "C:\Program Files\Uniblue\PowerSuite\launcher.exe" delay 20000 -m File not found
O4 - HKCU..\Run: [SpeedUpMyPC] "C:\Program Files\Uniblue\SpeedUpMyPC\launcher.exe" delay 20000 File not found
[2012-02-27 09:53:40 | 000,000,000 | -HS- | C] () -- C:\WINDOWS\System32\dds_log_trash.cmd

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\admin\Dane aplikacji\xzvcjpdh22yxpepcrgpz3yrqzkhggghb2\svcnost.exe" =-

:Files
C:\Documents and Settings\admin\Dane aplikacji\xzvcjpdh22yxpepcrgpz3yrqzkhggghb2\

:Commands
[emptytemp]


Po wykonaniu daj nowy log z OTL oraz log z TDSSKiller. Daj tez log z combofix (przed uzyciem odinstaluj antywirus).

Hmm, trochę to zawiłe ale będę próbował.
Napiszę o wyniku .
pozdrawiam i dzięki

Witam ponownie
Pousuwałem co miałem usunąć i zrobiłem skanowanie , kilka rzeczy usunąłem .
Ale jest problem, nie mogę wykonać resetu katalogu winsock, pojawia się ostrzeżenie :
Nie znaleziono punktu wejścia procedury MigrateWinsockConfiguration w bibliotece MSWSOCK.dll

Co teraz ??

W takim razie daj log z combofix.

Niestety nie mogę uruchomić ComboFix
Po naciśnięciu "uruchom" program się rozpakowywuje i pojawia się niebieska plansza która po chwili znika i cisza , nic się nie dzieje.

Sprobuj w trybie awaryjnym.

W trybie awaryjnym poszło
oto log z ComboFix-a

Wygląda na to że komputer wrócił do stanu z przed awarii .
Na razie nie wyskakuje "abnow.com"
Czy robić coś jeszcze ? np. resetu katalogu winsock ?

Wklej do notatnika:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]
"netsvcs"=-
"netsvcs"=hex(7):36,00,74,00,6f,00,34,00,00,00,41,00,70,00,70,00,4d,00,67,00,\
6d,00,74,00,00,00,41,00,75,00,64,00,69,00,6f,00,53,00,72,00,76,00,00,00,42,\
00,72,00,6f,00,77,00,73,00,65,00,72,00,00,00,43,00,72,00,79,00,70,00,74,00,\
53,00,76,00,63,00,00,00,44,00,4d,00,53,00,65,00,72,00,76,00,65,00,72,00,00,\
00,44,00,48,00,43,00,50,00,00,00,45,00,52,00,53,00,76,00,63,00,00,00,45,00,\
76,00,65,00,6e,00,74,00,53,00,79,00,73,00,74,00,65,00,6d,00,00,00,46,00,61,\
00,73,00,74,00,55,00,73,00,65,00,72,00,53,00,77,00,69,00,74,00,63,00,68,00,\
69,00,6e,00,67,00,43,00,6f,00,6d,00,70,00,61,00,74,00,69,00,62,00,69,00,6c,\
00,69,00,74,00,79,00,00,00,48,00,69,00,64,00,53,00,65,00,72,00,76,00,00,00,\
49,00,61,00,73,00,00,00,49,00,70,00,72,00,69,00,70,00,00,00,49,00,72,00,6d,\
00,6f,00,6e,00,00,00,4c,00,61,00,6e,00,6d,00,61,00,6e,00,53,00,65,00,72,00,\
76,00,65,00,72,00,00,00,4c,00,61,00,6e,00,6d,00,61,00,6e,00,57,00,6f,00,72,\
00,6b,00,73,00,74,00,61,00,74,00,69,00,6f,00,6e,00,00,00,4d,00,65,00,73,00,\
73,00,65,00,6e,00,67,00,65,00,72,00,00,00,4e,00,65,00,74,00,6d,00,61,00,6e,\
00,00,00,4e,00,6c,00,61,00,00,00,4e,00,74,00,6d,00,73,00,73,00,76,00,63,00,\
00,00,4e,00,57,00,43,00,57,00,6f,00,72,00,6b,00,73,00,74,00,61,00,74,00,69,\
00,6f,00,6e,00,00,00,4e,00,77,00,73,00,61,00,70,00,61,00,67,00,65,00,6e,00,\
74,00,00,00,52,00,61,00,73,00,61,00,75,00,74,00,6f,00,00,00,52,00,61,00,73,\
00,6d,00,61,00,6e,00,00,00,52,00,65,00,6d,00,6f,00,74,00,65,00,61,00,63,00,\
63,00,65,00,73,00,73,00,00,00,53,00,63,00,68,00,65,00,64,00,75,00,6c,00,65,\
00,00,00,53,00,65,00,63,00,6c,00,6f,00,67,00,6f,00,6e,00,00,00,53,00,45,00,\
4e,00,53,00,00,00,53,00,68,00,61,00,72,00,65,00,64,00,61,00,63,00,63,00,65,\
00,73,00,73,00,00,00,53,00,52,00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,\
00,00,54,00,61,00,70,00,69,00,73,00,72,00,76,00,00,00,54,00,68,00,65,00,6d,\
00,65,00,73,00,00,00,54,00,72,00,6b,00,57,00,6b,00,73,00,00,00,57,00,33,00,\
32,00,54,00,69,00,6d,00,65,00,00,00,57,00,5a,00,43,00,53,00,56,00,43,00,00,\
00,57,00,6d,00,69,00,00,00,57,00,6d,00,64,00,6d,00,50,00,6d,00,53,00,70,00,\
00,00,77,00,69,00,6e,00,6d,00,67,00,6d,00,74,00,00,00,54,00,65,00,72,00,6d,\
00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,00,00,77,00,75,00,61,00,75,00,\
73,00,65,00,72,00,76,00,00,00,42,00,49,00,54,00,53,00,00,00,53,00,68,00,65,\
00,6c,00,6c,00,48,00,57,00,44,00,65,00,74,00,65,00,63,00,74,00,69,00,6f,00,\
6e,00,00,00,68,00,65,00,6c,00,70,00,73,00,76,00,63,00,00,00,78,00,6d,00,6c,\
00,70,00,72,00,6f,00,76,00,00,00,77,00,73,00,63,00,73,00,76,00,63,00,00,00,\
57,00,6d,00,64,00,6d,00,50,00,6d,00,53,00,4e,00,00,00,00,00

Zapisz jako fix.reg i uruchom.

Daj tez nowy log z OTL.

Dopisałem do rejestru i tak wygląda log

Zmieniles AR na Foxit? W logu nadal widze AR6.


Wykonaj skrypt w OTL:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&mntrI...0022fab072c6&tlver=1.4.19.19&ss=1&affID=17981
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_ss&mntrId=387f48360000000000000022fab072c6&tlver=1.4.19.19&ss=1&affID=17981"
FF - prefs.js..extensions.enabledItems: ffxtlbr(_at_)babylon.com:1.1.3
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=toolbar2&q="
[2011-08-20 17:58:28 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\admin\Dane aplikacji\Mozilla\Firefox\Profiles\li0x1py6.default\extensions\ffxtlbr@babylon.com
[2011-04-18 07:31:29 | 000,002,428 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-02-29 14:20:36 | 000,000,000 | -HS- | M] () -- C:\WINDOWS\muzuki.exc




Nie wiem czy kasowac, te puste uslugi widoczne w logu, wiec je zostawie.

Adobe odinstalowałem ,
ale w między czasie był mi potrzebny i zainstalowałem (inną , starszą wersję)
miałem 9.coś tam , teraz 6.02 .
Lepiej zamiast Adobe zainstalować Foxit-a ?
Skrypt wykonałem.
Tak teraz wygląda log z OTL :

Eh... AR6 jest jeszcze bardziej dziurawy od 9. Zainstaluj Foxit, tylko nie instaluj "dodatkow" przy instalacji.

Juz wszystko powinno byc ok, wybierz Sprzatanie w OTL i to wszystko.

Chyba wszystko już ok, zrobiłem tak jak kolega napisał choć raz pokazała się niebieska plansza i komputer się zrestartował .
Najwyżej wgam nowy system .
Dzięki kolego za pomoc , browar ze mnie.
pozdrawiam