Skocz do zawartości

Infekcja qooqlle.com


Gość pablo

Rekomendowane odpowiedzi

Opublikowano

Witam.

Zainstalowanu mam WIN 7 64bit

Ostatnio na moim komputerze zainstalowało się qooqlle. Zainfekowało mi 32bit przeglądarkę IE. Infekcja wdała się najprawdopodobniej po instalacji paczki kodeków załączonych do ściągniętego filmu. Nie wiem jak tego sie pozbyc więc, zwracam się z prośbą o pomoc tutaj.

 

Oto wymagane logi

OTL.Txt

Extras.Txt

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
Opublikowano

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-2367679689-3814027234-740259682-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
O4 - HKLM..\Run: [csrs] C:\ProgramData\csrs.exe (Created with WinAutomation ("http://www.WinAutomation.com"))
O4 - HKLM..\Run: [svhost] C:\Program Files (x86)\Common Files\svhost.exe ()
O4 - HKU\S-1-5-21-2367679689-3814027234-740259682-1000..\Run: [ALLUpdate]  File not found
[2011-04-19 11:23:41 | 000,000,000 | ---D | C] -- C:\Users\pablo\AppData\Local\searchplugins
[2011-04-19 11:20:10 | 000,331,776 | RHS- | C] (Created with WinAutomation ("http://www.WinAutomation.com")) -- C:\ProgramData\winloqon.exe
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

 

Opublikowano (edytowane)

Jest dobrze, wykonaj jeszcze poniższe czynności:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Wykonaj obowiązkową aktualizację Internet Explorer 9

 

3. Wyzeruj stan przywracania systemu: KLIK

Edytowane przez picasso
22.05.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...