Qooqlle i inne POMOCY!

[mystic123]

Witam.

Przyznaję się, zainstalowalem jakies glupie kodeki z torrentow, od tamtej pory mam wszedzie qooqlle. Poza tym chyba cos jeszcze mi zre komputer bo dziala masakrycznie. Teraz siedze na trybie awaryjnym bo normalnie nie da sie korzystac z niczego

 

System to windows 7 64-bit.

Proszę pomozcie!

 

W załączniku log z OTL (robiony w trybie awaryjnym, jesli to przeszkadza to zrobie normalnie, ale wtedy komputer jest ledwo do uzytku)

OTL.Txt

Extras.Txt

[Landuss]

Odinstaluj Kasperskyego i sprawdź czy komputer odżyje w trybie normalnym bo to wydaje się być na teraz największy podejrzany.

 

Usuwanie infekcji:

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
autorun.inf /alldrives
 
:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"
[2011-02-15 20:36:22 | 000,001,860 | ---- | M] () -- C:\Users\Renata\AppData\Roaming\Mozilla\Firefox\Profiles\rzet87xg.default\searchplugins\search.xml
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} -  File not found
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

 

Edytowane 3 Kwietnia 2011 przez picasso
3.04.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso