Skocz do zawartości

Qvo6.com - Wirus


Rekomendowane odpowiedzi

Witam, Otóż nagle po otwarciu przeglądarki google chrome otwiera mi sie strona 

Qvo6.com

Doczytałem, że jest to wirus.

Udało mi sie to usunąć z Internet Explorer, jednak na google chrome nadal zostało, tak więc prosze o pomoc.

Skanowałem antywirusem AVG, użyłem również Jet Cleana, Ccleanera, defragmentowałem dyski... Adwcleane'em również próbowałem, ale nic z tego.

 

Logi z OTL : 

Extras.txt - http://wklej.org/id/1067918/

OTL.txt - http://wklej.org/id/1067919/ ( trzeba troche poczekać żeby sie załadowało, bo jest tego mnóstwo, nie wiem czemu )

 

Jeśli trzeba jeszcze jakieś logi, to nie wiedziałem.

 

Prosze o pomoc !!!!

 

 

---------------------------

 

Chyba udało mi sie to usunąć jednak prosze o sprawdzenie logów czy wszystko jest okej i nie mam jakiegoś gówna na kompie.

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Logi z OTL źle wykonane: Log OTL Extras jest urwany (nie ma początku), a konfiguracja nieodpowiednia (opcje Pliki utworzone / zmodyfikowane w przeciągu ustawiłeś na Wszystkie, a ma być Młodsze niż), dlatego log jest tak kuriozalnie wielki. Proszę zrobić nowe poprawne logi wg ustawień forum: KLIK.

 

Adwcleane'em również próbowałem, ale nic z tego. (...) Chyba udało mi sie to usunąć jednak prosze o sprawdzenie logów czy wszystko jest okej i nie mam jakiegoś gówna na kompie.

I proszę także podać log, który utworzył AdwCleaner podczas usuwania na dysku C.

 

 

.

Odnośnik do komentarza

Potwierdź, że w Google Chrome nie ujawnia się ten śmieć, AdwCleaner usuwał to przede wszystkim z Internet Explorer (zmanipulowane skróty) a nie z Google Chrome. No chyba, że Google Chrome po prostu przeinstalowałeś (?). Wymagane też poprawki:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\user\AppData\Roaming\337
C:\Users\user\AppData\Roaming\Omiga Plus
C:\Users\user\AppData\Roaming\Desk 365
C:\Users\user\AppData\Roaming\eIntaller
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FTDownloader.com
C:\Users\user\AppData\Roaming\Mozilla
C:\Users\user\AppData\Roaming\Systweak
C:\Program Files (x86)\Mozilla Firefox
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

2. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"=-

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"

"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"

"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

 

[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

 

[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

[-HKEY_CURRENT_USER\Software\Mozilla]

 

[-HKEY_CURRENT_USER\Software\MozillaPlugins]

 

[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins]

 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla]

 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\mozilla.org]

 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

.

Odnośnik do komentarza

Właśnie nie wiem jak to zrobiłem z google chrome... Usunąłem i nagle nie było, ściągnąłem rozszerzenie speedidal żeby mieć szybkie wybieranie i nagle sie pojawiło. To wziąłem przeczyściłem tak jak napisałem tymi programami, usunąłem i znów zainstalowałem chroma... Było przez chwile i znalazłem na necie żeby wejść w ustawienia, następnie było '' Otwórz konkretną stronę lub zestaw stron '' i stamtąd usunąłem to gówno i już nie ma.

 

Zrobiłem te ostatnie instrukcje, dziękuje bardzo za pomoc !

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...