Infekcja qooqlle.com

[Gość pablo]

Witam.

Zainstalowanu mam WIN 7 64bit

Ostatnio na moim komputerze zainstalowało się qooqlle. Zainfekowało mi 32bit przeglądarkę IE. Infekcja wdała się najprawdopodobniej po instalacji paczki kodeków załączonych do ściągniętego filmu. Nie wiem jak tego sie pozbyc więc, zwracam się z prośbą o pomoc tutaj.

 

Oto wymagane logi

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-2367679689-3814027234-740259682-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
O4 - HKLM..\Run: [csrs] C:\ProgramData\csrs.exe (Created with WinAutomation ("http://www.WinAutomation.com"))
O4 - HKLM..\Run: [svhost] C:\Program Files (x86)\Common Files\svhost.exe ()
O4 - HKU\S-1-5-21-2367679689-3814027234-740259682-1000..\Run: [ALLUpdate]  File not found
[2011-04-19 11:23:41 | 000,000,000 | ---D | C] -- C:\Users\pablo\AppData\Local\searchplugins
[2011-04-19 11:20:10 | 000,331,776 | RHS- | C] (Created with WinAutomation ("http://www.WinAutomation.com")) -- C:\ProgramData\winloqon.exe
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

 

[Gość pablo]

dzięki za ta szybką pomoc, qooqlle zostało usunięte z IE

 

nowe logi

OTL.Txt

Extras.Txt

[Landuss]

Jest dobrze, wykonaj jeszcze poniższe czynności:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Wykonaj obowiązkową aktualizację Internet Explorer 9

 

3. Wyzeruj stan przywracania systemu: KLIK

Edytowane 14 Października 2011 przez picasso
22.05.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso