logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak usunąć Babyon Search z przeglądarek IE, Firefox i Chrome?

pawelvod 20 Wrz 2012 07:16 2556 13
REKLAMA
  • #1 11329030
    pawelvod
    Poziom 18  
    Posty: 357
    Ocena: 25
    Witam.
    Jak w temacie. Próbowałem about:config w firefoxie, usunąłem w msconfig z autostartu, usunąłem w dodaj/usuń programy i nic. Siedzi to we wszystkich przeglądarkach jako strona startowatj: IE, Firefox i Chrome.
    Log z OTL poniżej:
    Załączniki:
    • OTL.Txt (127.86 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • REKLAMA
  • #3 11329212
    pawelvod
    Poziom 18  
    Posty: 357
    Ocena: 25
    dzięki za wnoszącą wiele odpowiedź. Myśli Pan że co ostatnie 3 dni robię jak nie czytam...? Coś zmienili w kodzie albo nie wiem co bo nic z ze znalezionych w google (i na elektrodzie) rozwiązań nie działa. Skoro 3 dni nie znalazłem odpowiedzi i nie usunąlem tego cholerstwa to Pański link też raczej nie pomoże... Może coś bardziej konstrukfywnego by pan zaproponował przygłupiemu zamiast zaśmiecać forum? Nie każdy jest tak bystry jak Pan więc wolałbym step by step jak dla debila jeśli można...
  • Pomocny post
    #4 11329218
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete
    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    Cytat:
    :OTL
    DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDRm.sys -- (InCDRm)
    DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDPass.sys -- (InCDPass)
    DRV - File not found [File_System | Disabled | Stopped] -- system32\drivers\InCDFs.sys -- (InCDFs)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\btiasco.sys -- (iAnywhere_btAudio)
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1348116339_998543
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1348116339_998543
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.v9.com/web/?q={searchTerms}
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.v9.com/web/?q={searchTerms}
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = http://search.babylon.com/?affID=110000&tt=12...HP_ss&mntrId=e4d1bc6d0000000000000016e36b57fb
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1348116339_998543
    E - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1348116339_998543
    IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
    IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
    E - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110000&tt=120912_pcp_3812_5&babsrc=SP_ss&mntrId=e4d1bc6d0000000000000016e36b57fb
    IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?q={searchTerms}
    IE - HKCU\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = http://blekko.com/ws/?source=c3348dd4&tbp=rbo...otb_031&u=8F70E3D2FAEC4559BADEDA505A200760&q={searchTerms}
    IE - HKCU\..\SearchScopes\{A3016B21-9F56-497E-B899-0A6B65AAF5A7}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=B1BF9921-EC41-4B12-ACAF-BF7BA419021A&apn_sauid=697366A1-0CC0-4948-891B-C724C2914950
    IE - HKCU\..\SearchScopes\{AC129BF9-68BF-4bc4-A1DC-ECB62712FF99}: "URL" = http://search.kikin.com/search/?q={searchTerms}
    FF - prefs.js..browser.search.defaultengine: "Ask.com"
    FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
    FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
    FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=110000&tt=120912_pcp_3812_5&babsrc=HP_ss&mntrId=e4d1bc6d0000000000000016e36b57fb"
    FF - prefs.js..extensions.enabledAddons: ffxtlbr(_at_)babylon.com:1.5.0
    FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "Search the web (Babylon)"
    [2012-09-20 06:33:01 | 000,000,000 | ---D | M] (BrowserProtect) -- C:\Documents and Settings\paweł\Dane aplikacji\Mozilla\Firefox\Profiles\vixzijmy.default\extensions\browserprotect@browserprotect.com
    [2012-09-10 18:57:05 | 000,002,299 | ---- | M] () -- C:\Documents and Settings\paweł\Dane aplikacji\Mozilla\Firefox\Profiles\vixzijmy.default\searchplugins\askcom.xml
    [2012-09-17 19:06:51 | 000,002,223 | ---- | M] () -- C:\Documents and Settings\paweł\Dane aplikacji\Mozilla\Firefox\Profiles\vixzijmy.default\searchplugins\BabylonMngr.xml
    [2012-02-19 10:41:08 | 000,003,915 | ---- | M] () -- C:\Documents and Settings\paweł\Dane aplikacji\Mozilla\Firefox\Profiles\vixzijmy.default\searchplugins\sweetim.xml
    [2012-09-19 21:44:20 | 000,002,167 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\search.xml
    [2012-09-20 06:45:39 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
    O3 - HKLM\..\Toolbar: (blekko search bar) - {8769adce-dba5-48e9-afb5-67b12cdf2e61} - C:\Program Files\blekkotb_031\blekkotb_019X.dll ()
    O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
    O4 - HKLM..\Run: [Eps_Reg.exe] C:\DOCUME~1\PAWE~1\USTAWI~1\Temp\Eps_Reg.exe /L /NSmartCard2000 File not found
    O4 - HKLM..\Run: [svcnet2] C:\WINDOWS\svcnet2\svcnet2.exe File not found
    [2012-09-19 21:41:23 | 000,000,000 | ---D | C] -- C:\Program Files\v9Soft
    [2012-09-10 18:56:43 | 000,000,000 | ---D | C] -- C:\Documents and Settings\paweł\Ustawienia lokalne\Dane aplikacji\AskToolbar
    [2012-09-20 06:52:08 | 000,000,234 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
    @Alternate Data Stream - 24 bytes -> C:\WINDOWS:B90A8C64FF99460E
    @Alternate Data Stream - 224 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:C9A05E48

    :Commands
    [emptytemp]


    Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
    Pokaż nowy log OTL.txt oraz raport z usuwania.
  • #5 11331713
    pawelvod
    Poziom 18  
    Posty: 357
    Ocena: 25
    Po odpaleniu AdwCleaner pasek postępu dochodzi w 10 sek. do jakichś 30% następnie 3 godziny bez postępu... Dysk też nie mruga za często więc wygląda na to że program wisi. Nie czekałem dalej tylko zamknąłem go. Jaka może być tego przyczyna i czy można jakoś inaczej?
  • REKLAMA
  • #6 11332716
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Wykonaj resztę.
  • #7 11337553
    pawelvod
    Poziom 18  
    Posty: 357
    Ocena: 25
    Wykonałem.
    Wynik jest taki, że jak otwieram przeglądarkę to jest już strona startowa firefoxa, niestety przy otwieraniu nowej zakładki otwiera się już babylon. Poza tym mozilla strasznie muli przy otwieraniu stron. Jakieś 5 sek oczekiwania zanim "odszyfruje" DNS.
    Kody z OTL po usunięciu i skanie
    Załączniki:
    • 09222012_103439.txt (16.29 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • OTL.Txt (115.76 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #8 11339121
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    Cytat:
    :OTL
    DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\btwusb.sys -- (BTWUSB)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btwmodem.sys -- (btwmodem)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btwhid.sys -- (btwhid)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btwdndis.sys -- (BTWDNDIS)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btprot.sys -- (BTPROT)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btiausb.sys -- (BTIAUSB)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btiaspp.sys -- (btiaspp)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btiarcp.sys -- (btiarcp)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btiapan.sys -- (BTiAPan)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\btiaa2dp.sys -- (btiaa2dp)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btport.sys -- (BTDriver)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\btaudio.sys -- (btaudio)
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1348116339_998543
    IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110000&tt=120912_pcp_3812_5&babsrc=SP_ss&mntrId=e4d1bc6d0000000000000016e36b57fb
    [2012-09-20 06:32:52 | 000,047,822 | ---- | M] () (No name found) -- C:\Documents and Settings\paweł\Dane aplikacji\Mozilla\Firefox\Profiles\vixzijmy.default\extensions\browserprotect@browserprotect.com.xpi
    [2012-02-12 22:21:44 | 000,002,046 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrchddr.xml
    O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
    O2 - BHO: (kikin Plugin) - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Program Files\kikin\ie_kikin.dll File not found
    O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
    O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found
    O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
    O3 - HKCU\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found
    O4 - HKLM..\Run: [] File not found
    O4 - HKLM..\Run: [Anti-phishing Domain Advisor] "C:\Documents and Settings\All Users\Dane aplikacji\Anti-phishing Domain Advisor\visicom_antiphishing.exe" File not found
    O8 - Extra context menu item: Search the Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found
    O9 - Extra 'Tools' menuitem : My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files\kikin\ie_kikin.dll File not found
    O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)
    O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
    O20 - AppInit_DLLs: (c:\DOCUME~1\ALLUSE~1\DANEAP~1\BROWSE~1\22643~1.41\{16CDF~1\BROWSE~1.DLL) - c:\Documents and Settings\All Users\Dane aplikacji\Browser Manager\2.2.643.41\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll ()
    [2012-09-19 21:42:17 | 000,000,000 | ---D | C] -- C:\Documents and Settings\paweł\Dane aplikacji\blekkotb_031
    [2012-09-19 21:41:58 | 000,000,000 | ---D | C] -- C:\Program Files\blekkotb_031
    [2012-09-19 21:41:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\paweł\Ustawienia lokalne\Dane aplikacji\blekkotb_031
    [2012-09-17 19:06:40 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Browser Manager

    :Reg
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

    :Commands
    [emptytemp]


    Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
    Spróbuj jeszcze raz użyć AdwareCleanera.
  • #9 11339370
    pawelvod
    Poziom 18  
    Posty: 357
    Ocena: 25
    Dzięki. W domu będę dopiero we wtorek po południu. Od razu to zrobię i piszę co i jak.
  • #10 11348093
    pawelvod
    Poziom 18  
    Posty: 357
    Ocena: 25
    Zrobiłem wszystko. Wykonałem skrypt. Wykonałem sprzątanie i użyłem adwarecleanera. Tym razem poszedł do końca. Niestety. Przy otwarciu dodatkowej karty (ctrl T) w firefoxie wyskakuje dalej babylon. W chrome zaczął zamiast babylona pojawiać się portal V9 (http://pl.v9.com/pl).Explorer o dziwo jest ok. W którymś momencie coś skasowało mi raporty z OTL. Zrobiłem skan jeszcze raz bo z usuwania przepadły. Przesyłam raport skanowania i adwarecleanera
    Załączniki:
    • pack.rar (3.67 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • OTL.Txt (119.66 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #11 11350217
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10454
    Odinstaluj FF oraz Chrome, usun katalogi profili ff i chrome i zainstaluj ponownie.
  • #12 11350407
    pawelvod
    Poziom 18  
    Posty: 357
    Ocena: 25
    Które to katalogi profili bo nie chcę niczego przegapić...
  • #14 11351569
    pawelvod
    Poziom 18  
    Posty: 357
    Ocena: 25
    Potraciłem zapamiętane loginy o hasła ale puki co brak babylona. Dzięki. Jeszcze nie zamykam tematu jakby cholerstwo wyskoczyło niedługo ponownie to będę dopytywał.

Podsumowanie tematu

LABEL_AI_GENERATED
Użytkownik poszukiwał sposobu na usunięcie Babyon Search z przeglądarek Internet Explorer, Firefox i Chrome. Próbował różnych metod, w tym edycji ustawień w Firefoxie oraz usunięcia programów z autostartu, jednak problem nadal występował. Otrzymał sugestie dotyczące użycia narzędzi takich jak AdwCleaner oraz OTL do skanowania i usuwania złośliwego oprogramowania. Po kilku próbach i skanowaniach, użytkownik zauważył, że Babyon Search nadal pojawia się w nowych zakładkach w Firefoxie, a w Chrome zamiast niego pojawił się portal V9. Ostatecznie, po odinstalowaniu i ponownym zainstalowaniu przeglądarek oraz usunięciu katalogów profili, problem został rozwiązany, chociaż użytkownik stracił zapisane loginy i hasła.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA