Skocz do zawartości

Infekcja qooqlle.com


Gość pablo

Rekomendowane odpowiedzi

Witam.

Zainstalowanu mam WIN 7 64bit

Ostatnio na moim komputerze zainstalowało się qooqlle. Zainfekowało mi 32bit przeglądarkę IE. Infekcja wdała się najprawdopodobniej po instalacji paczki kodeków załączonych do ściągniętego filmu. Nie wiem jak tego sie pozbyc więc, zwracam się z prośbą o pomoc tutaj.

 

Oto wymagane logi

OTL.Txt

Extras.Txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-2367679689-3814027234-740259682-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
O4 - HKLM..\Run: [csrs] C:\ProgramData\csrs.exe (Created with WinAutomation ("http://www.WinAutomation.com"))
O4 - HKLM..\Run: [svhost] C:\Program Files (x86)\Common Files\svhost.exe ()
O4 - HKU\S-1-5-21-2367679689-3814027234-740259682-1000..\Run: [ALLUpdate]  File not found
[2011-04-19 11:23:41 | 000,000,000 | ---D | C] -- C:\Users\pablo\AppData\Local\searchplugins
[2011-04-19 11:20:10 | 000,331,776 | RHS- | C] (Created with WinAutomation ("http://www.WinAutomation.com")) -- C:\ProgramData\winloqon.exe
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

 

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...