Wyszukiwarka "zoeken" na głównej - jak usunąć

[mateo8898]

Dzień dobry.

W wyszukiwarce firefox pojawiła się na stronie głównej wyszukiwarka zoeken (początek adresu to http:/***). Jak przywrócić goole.pl na stronę główną?
W opcjach jako startową mam ustawioną pustą stronę a jako domową google.pl. Po nowym otwarciu zawsze zamiast pustej strony wskakuje to "zoeken".

Proszę o pomoc w naprawie problemu.

Logi.

OTL:
http://www.wklej.eu/index.php?id=758ba19bc1

GMER:
http://www.wklej.eu/index.php?id=17f73b2e10

Pozdrawiam.

damton

[mateo8898]

Brak logu Extras z OTL, uzupełnij.

[damton]

OTL Extras:

http://www.wklej.eu/index.php?id=781fb0352f

[mateo8898]

1. Odinstaluj: Web-Cake 3.00. Następnie:

2. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - [2013-08-11 13:55:36 | 000,891,456 | ---- | M] (Wsys Co., Ltd.) [Auto | Running] -- C:\Documents and Settings\All Users\Dane aplikacji\eSafe\eGdpSvc.exe -- (WsysSvc)
SRV - [2013-08-10 03:24:53 | 000,051,992 | ---- | M] (cake bake) [Auto | Running] -- C:\Program Files\Tepfel\WebCakeDesktop.Updater.exe -- (WebCakeUpdater)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\bartek\USTAWI~1\Temp\cpuz130\cpuz_x32.sys -- (cpuz130)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=ST9500420AS_5VJB8CTNXXXX5VJB8CTN&ts=1376222125
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=ST9500420AS_5VJB8CTNXXXX5VJB8CTN&ts=1376222125
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=ST9500420AS_5VJB8CTNXXXX5VJB8CTN&ts=1376222125
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=ST9500420AS_5VJB8CTNXXXX5VJB8CTN&ts=1376222125
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=ST9500420AS_5VJB8CTNXXXX5VJB8CTN&ts=1376222125
IE - HKU\S-1-5-21-1454471165-1972579041-1801674531-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=ST9500420AS_5VJB8CTNXXXX5VJB8CTN&ts=1376222125
IE - HKU\S-1-5-21-1454471165-1972579041-1801674531-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=ST9500420AS_5VJB8CTNXXXX5VJB8CTN&ts=1376222125
IE - HKU\S-1-5-21-1454471165-1972579041-1801674531-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=A017001D60E4EE48&affID=120664&tsp=4940
IE - HKU\S-1-5-21-1454471165-1972579041-1801674531-1004\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=ST9500420AS_5VJB8CTNXXXX5VJB8CTN&ts=1376222125
[2012-05-14 21:25:26 | 000,000,000 | ---D | M] ("Ivona Firefox Toolbar") -- C:\Documents and Settings\bartek\Dane aplikacji\Mozilla\Firefox\Profiles\os3gkb2e.default\extensions\[email protected]
[2013-08-11 13:55:26 | 000,000,000 | ---D | M] (WebCake) -- C:\Documents and Settings\bartek\Dane aplikacji\Mozilla\Firefox\Profiles\os3gkb2e.default\extensions\[email protected]
[2013-07-11 22:56:34 | 000,006,507 | ---- | M] () -- C:\Documents and Settings\bartek\Dane aplikacji\Mozilla\Firefox\Profiles\os3gkb2e.default\searchplugins\babylon.xml
[2013-07-11 22:57:09 | 000,001,294 | ---- | M] () -- C:\Documents and Settings\bartek\Dane aplikacji\Mozilla\Firefox\Profiles\os3gkb2e.default\searchplugins\delta.xml
[2013-08-11 13:55:25 | 000,000,735 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\qvo6.xml
O2 - BHO: (WebCake) - {2A5A2A90-3B30-4E6E-A955-2F232C6EF517} - C:\Program Files\Tepfel\WebCakeIEClient.dll (Let Them Eat Web-Cake LLC)
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
O4 - HKLM..\Run: [MFP Manager] File not found
O4 - HKLM..\Run: [ServoApp] File not found
O4 - HKU\S-1-5-21-1454471165-1972579041-1801674531-1004..\Run: [] File not found
O4 - HKU\S-1-5-21-1454471165-1972579041-1801674531-1004..\Run: [WebCake Desktop] C:\Documents and Settings\bartek\Dane aplikacji\Tepfel\WebCakeDesktop.exe (Bake Cake)
[2013-08-05 18:53:47 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\AskPartnerNetwork
[2013-08-05 18:53:21 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\APN
[2013-08-05 18:53:14 | 000,489,392 | ---- | C] (Ask Partner Network) -- E:\dokumenty\APNSetup.exe
[2013-08-09 21:40:01 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012-06-16 19:28:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
[2013-07-11 22:56:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2013-07-11 22:56:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bartek\Dane aplikacji\Babylon
O4 - HKLM..\Run: [ApnTBMon] C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (APN)
O4 - HKU\S-1-5-21-1454471165-1972579041-1801674531-1004..\Run: [WebCake Desktop] C:\Documents and Settings\bartek\Dane aplikacji\Tepfel\WebCakeDesktop.exe (Bake Cake)

:Files
C:\Program Files\AskPartnerNetwork
C:\Documents and Settings\All Users\Dane aplikacji\eSafe
C:\Program Files\Tepfel

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"NeroFilterCheck"=-
"NvMediaCenter"=-
"nwiz"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania.

3. Użyj AdwCleaner http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Usuń i podaj utworzony log.
4. Podaj nowe logi z OTL robione opcją Skanuj

Kolejność jak podałem.

[mateo8898]

Podaję logi :

OTL po czyszczeniu
http://www.wklej.eu/index.php?id=95721b6f03

OTL - skan
http://www.wklej.eu/index.php?id=443b499c9b
http://www.wklej.eu/index.php?id=d4caf8f583 (Extras)

AdwCleaner
http://www.wklej.eu/index.php?id=be8f36e684

W międzyczasie zrobiłem skan i czyszczenie Malwarbyte antimalware oto log
http://www.wklej.eu/index.php?id=1d0310bed4

Problem ze stroną startową zniknął ale pojawił się inny problem. Mam dysk usb 3.0 który podłączam przez kontroler USB 3.0 na expresscard. W czasie róznych operacji związanych z czyszczeniem coś się popsuło i teraz działa on z prędkością usb 2.0 Podejrzewam że defogger coś namieszał cgociaz zrobiłem Re-enable.
Sterownik tego kontrolera na expresscard dla usb 3.0 przeinstalowałem.
Póki co - dziękuję za pomoc i prosze o sugestię w sprawie tego usb 3.0 przez expresscard

//Posty połączone

Ok. Problem z kontrolerem USB 3.0 rozwiązałem sam. Okazało się, że to problem z kontrolerem podstawowego i pomocniczego kanału IDE. Odinstalowałem i zainstalowałem ponownie i problem zniknął. Czyli problem dotyczył raczej dysku w laptopie i stąd spadek prędkości przy przegrywaniu z dysku USB 3.0 na dysk wewnętrzny. To też tłumaczy ogólne spowolnienie komputera. Ale już jest ok. Przeinstalowanie sterowników dla kontrolerów IDE rozwiązało problem.

Zdaje się, że temat do zamknięcia. Jeszcze proszę o zerknięcie w logi z postu powyżej. Może jeszcze coś trzeba doczyścić.
Pozdrawiam.

[mateo8898]

W AdwCleaner Odinstaluj

Wklej w OTL:

:OTL
O3 - HKLM\..\Toolbar: (no name) - {41564952-412D-5637-00A7-7A786E7484D7} - No CLSID value found.

Klikasz Wykonaj skrypt, następnie Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 26

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html