qooqlle.com raz jeszcze...

[Voltir]

Witam serdecznie.

Mam problem podobny do bardzo wielu innych użytkowników - a z tego co zauważyłem to ostatnimi czasy jakaś plaga jest. Otóż ta "wspaniała" przypadłość zwana Qooqlle a związana z przywracaniem ustawień przeglądarki do bardzo niechcianych dopadła i mnie. Na ten moment nie wykonałem żadnych konkretnych operacji, tzn. zacząłem od zgooglowania problemu - co w rezultacie doprowadziło mnie tutaj :] Osobiście nie jestem najlepszy w te "klocki", w związku z czym bardzo proszę Was o pomoc.

Z góry dziękuje.

 

ps. Jeżeli czegoś brakuje, bądź powinienem coś poprawić powiedzcie tylko słowo.

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"
[2011-01-21 01:30:52 | 000,000,000 | ---D | M] (Veoh Web Player Community Toolbar) -- C:\Users\Voltir\AppData\Roaming\mozilla\Firefox\Profiles\3dikq814.default\extensions\{cd90bf73-20f6-44ef-993d-bb920303bd2e}
[2011-01-21 01:30:52 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Voltir\AppData\Roaming\mozilla\Firefox\Profiles\3dikq814.default\extensions\engine@conduit.com
[2010-06-29 16:22:34 | 000,000,933 | ---- | M] () -- C:\Users\Voltir\AppData\Roaming\Mozilla\Firefox\Profiles\3dikq814.default\searchplugins\conduit.xml
[2011-02-28 14:05:48 | 000,001,860 | ---- | M] () -- C:\Users\Voltir\AppData\Roaming\Mozilla\Firefox\Profiles\3dikq814.default\searchplugins\search.xml
O2 - BHO: (BitComet Helper) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} -  File not found
O4 - HKLM..\Run: [Readar_sl] C:\Users\Voltir\AppData\Roaming\Readar_sl.exe (Created with WinAutomation ("http://www.WinAutomation.com"))
O4 - HKLM..\Run: [TunesHelper] C:\ProgramData\TunesHelper.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O9 - Extra Button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} -  File not found
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

 

[Voltir]

Proszę, skanik kontrolny.

Chociaż wydaje się już działać jak należy.

W razie czego czekam na dalsze instrukcje :]

Extras.Txt

OTL.Txt

[Landuss]

Voltir infekcja pomyślnie usunięta. Wykonaj poniższe czynności:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Zaktualizuj oprogramowanie:

 

64bit- Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation

"{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java 6 Update 20

"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.1 - Polish

"Mozilla Firefox (3.6.6)" = Mozilla Firefox (3.6.6)

Do instalacji pakiet SP1 + zaktualizuj pozostałe tu wyliczone: KLIK

 

 

[Voltir]

Wielkie dzięki za pomoc!

 

a co do aktualizacji - już się robi :]