qooqle problem

[Myszor]

Od wczoraj mam problem z qooqle, komp sie resetuje, ekran miga. Proszę o pomoc.

Posiadam 64 bitową wersje systemu Windows 7

otl.txt

extras.txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
C:\ProgramData\timerxfile
C:\ProgramData\datesavefile
C:\ProgramData\varsavefile
C:\ProgramData\nircmd.exe
C:\ProgramData\jushed.exe
C:\ProgramData\operaprefs.ini
C:\Users\Paweł\AppData\Local\Codecs.exe
C:\Users\Paweł\AppData\Local\jushed.exe
C:\Users\Paweł\AppData\Local\nircmd.exe
C:\Users\Paweł\AppData\Local\operaprefs.ini
C:\Users\Paweł\AppData\Local\Temp*.html
 
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"jushed"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0b91d916-dbf4-11dd-8bd3-0014c2d6b5f8}]
 
:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Odinstaluj zbędne paski - Google Toolbar / DAEMON Tools Toolbar

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

 

[Myszor]

Zrobiłem tak jak kazałeś, o oto wynik tych działań. Sorki za pomyłkę z mojej strony, myślałem że zrobiłem ctl+c a jednak nie. Dobra teraz poprawie to zrobiłem.

otl.txt

[Landuss]

Poprawiłeś logi i według nich skrypt niewykonany. Był z tym jakiś problem? Prosze ponowić czynność.

[Myszor]

Hmmm może skrypt nie jest wykonany ponieważ gdy wyskoczyło okno z proźbo o reste kompa wziołem ok ( zogodziłem się ) czekałem 10 minut komp nie resetował się, więc zam zrobiłem restart kompa, ale normalnie start uruchom ponownie. Miało to jakiś wpływ ??

[picasso]

Myszor co tu się więc dzieje, bo widzę że nie ma żadnych nowych logów.

[Myszor]

Właśnie nadciągają nowe logi z poprawnie przeprowadzonej operacji z restartem kompa przez program. Oto one

OTL.Txt

Extras.Txt

[picasso]

Dostarczone logi wskazują na wykonanie zadania. Nie wypowiadasz się na temat istnienia problemu, co uznaję za zakończenie sprawy. Końcowe kroki:

 

 

1. Do usunięcia drobne szczątki pozostawione po deinstalacji DAEMON Tools Toolbar oraz śmieci GG10 (niestety czyszczenie nie ma charakteru permanentnego, znów się pojawią). Uruchom OTL i w sekcji Własne opcje skaowania / skrypt wklej:

 

:OTL
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  File not found
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  File not found
[2011-05-21 11:41:36 | 000,002,432 | ---- | M] () -- C:\Users\Paweł\AppData\Local\Tempdw3572.html
[2011-05-21 11:41:35 | 000,002,432 | ---- | M] () -- C:\Users\Paweł\AppData\Local\TempNe3572.html

Klik w Wykonaj skrypt. Tym razem nie będzie restartu. Po ukończeniu zadania klik w Sprzątanie, co usunie kwarantannę OTL i OTL.

 

 

2. Aktualizacja systemu i oprogramowania:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java™ 6 Update 24
"{AC76BA86-7AD7-1045-7B44-A91000000001}" = Adobe Reader 9.1 - Polish
"Gadu-Gadu 10" = Gadu-Gadu 10
"Mozilla Firefox 4.0 (x86 pl)" = Mozilla Firefox 4.0 (x86 pl)

- Szykuje się aktualizacja główna Windows do stanu Service Pack 1. Java i Adobe Reader należy także unowocześnić. Szczegóły aktualizacyjne: INSTRUKCJE.

- Ponadto sugeruję wymianę upasionego GG10 alternatywą z obsługą sieci Gadu. Dla systemu 64-bit natywną aplikacją jest WTW. Opis znajdziesz w temacie Darmowe komunikatory.

 

4. Na koniec wyczyść foldery Przywracania systemu: INSTRUKCJE.

 

 

 

.

[Myszor]

Dzięki wielkie za szybką i fachową pomoc. Problem ustąpił, aktualizacje przeprowadzone. DZIĘKI. Temat do zamknięcia.

[Myszor]

Otóż niedawno odkryłem na maim starym kompie ten sam problem co poprzednio a więc qooqle. Problem jest na tyle uciążliwy że podczaz dłuższych operacji na PC wszystko się wyłącza. Problem pojawia się po 4 godzinach pracy komputera. Poniżej zamieszczam logi. Logi z Extras nie są aktulane (nie wiem czemu ale podczaz dzisiejszego skanowania program dał mi logi OTL)

Posiadam Windows XP Professional 2002 sp3. Komp jest starawy ma 6 lat

OTL.Txt

Extras.Txt

[Landuss]

nie wiem czemu ale podczaz dzisiejszego skanowania program dał mi logi OTL

 

Prawdopodobnie nie zaznaczyłeś opcji "Rejestr - skan dodatkowy" na "Użyj filtrowania". Za pierwszym uruchomieniem OTL sam to ustawia ale za kolejnym już trzeba ustawić samemu.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
D:\Program Files\vShare
D:\Documents and Settings\All Users\jushed.exe
D:\Documents and Settings\All Users\nircmd.exe
D:\Documents and Settings\All Users\timerxfile
D:\Documents and Settings\All Users\datesavefile
D:\Documents and Settings\All Users\varsavefile
D:\Documents and Settings\All Users\operaprefs.ini
D:\Documents and Settings\Mikołaj\Dane aplikacji\vShare
 
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"jushed"=-
"Google Update"=-
 
:OTL
SRV - File not found [On_Demand | Stopped] --  -- (nosGetPlusHelper) getPlus®
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..browser.search.defaultthis.engineName: "XfireXO Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2304157&SearchSource=3&q={searchTerms}"
FF - prefs.js..extensions.enabledItems: anttoolbar@ant.com:2.2.2
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
[2011-03-21 19:16:58 | 000,000,000 | ---D | M] (XfireXO Community Toolbar) -- D:\Documents and Settings\Mikołaj\Dane aplikacji\Mozilla\Firefox\Profiles\8yn2qtuo.default\extensions\{5e5ab302-7f65-44cd-8211-c1d4caaccea3}
[2011-03-21 19:16:38 | 000,000,000 | ---D | M] (Ant Video Downloader) -- D:\Documents and Settings\Mikołaj\Dane aplikacji\Mozilla\Firefox\Profiles\8yn2qtuo.default\extensions\anttoolbar@ant.com
[2011-03-21 19:16:52 | 000,000,000 | ---D | M] (Conduit Engine) -- D:\Documents and Settings\Mikołaj\Dane aplikacji\Mozilla\Firefox\Profiles\8yn2qtuo.default\extensions\engine@conduit.com
[2011-05-11 20:14:38 | 000,000,000 | ---D | M] (vShare) -- D:\Documents and Settings\Mikołaj\Dane aplikacji\Mozilla\Firefox\Profiles\8yn2qtuo.default\extensions\vshare@toolbar
[2010-06-02 09:57:42 | 000,000,917 | ---- | M] () -- D:\Documents and Settings\Mikołaj\Dane aplikacji\Mozilla\Firefox\Profiles\8yn2qtuo.default\searchplugins\conduit.xml
[2011-05-11 20:19:06 | 000,001,583 | ---- | M] () -- D:\Documents and Settings\Mikołaj\Dane aplikacji\Mozilla\Firefox\Profiles\8yn2qtuo.default\searchplugins\web-search.xml
O2 - BHO: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - D:\Program Files\vShare\vshare_toolbar.dll ()
O3 - HKLM\..\Toolbar: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - D:\Program Files\vShare\vshare_toolbar.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - D:\Program Files\vShare\vshare_toolbar.dll ()
 
:Commands
[emptyflash]
[emptytemp]

 

2. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

[Myszor]

Ok. Operacja przeprowadzona, miałeś rację z tym "Rejestr - skan dodatkowy" na "Użyj filtrowania". Oto logi.

OTL.Txt

[Landuss]

Infekcja usunięta. Standardowo kroki końcowe.

 

1. Użyj opcji Sprzątanie z OTL oraz możesz usunąć wszystkie pliki typu FOUNDXXX na dysku systemowym "D"

 

2. Wyzeruj stan przywracania systemu: KLIK

[Myszor]

Wszelkie czynności wykonane. Problem ustąpił, komp pracował 6 godzin i nie spotkałem problemu. Po raz kolejny wielkie dzieki za fachową pomoc. Temat do zamknięcia.