micheo Opublikowano 18 Czerwca 2011 Zgłoś Udostępnij Opublikowano 18 Czerwca 2011 Zawsze po ponownym uruchomieniu komputera zmieniają mi się ustawienia przeglądarki np. strona startowa na qooqlle.com Problem występuje we wszystkich przeglądarkach, Win 7 64 bit Jestem zielony i nie wiem czy dobrze ustawiłem OTL OTL.Txt Extras.Txt Odnośnik do komentarza
picasso Opublikowano 18 Czerwca 2011 Zgłoś Udostępnij Opublikowano 18 Czerwca 2011 Jestem zielony i nie wiem czy dobrze ustawiłem OTL Jest napisane: # Wszystkie sekcje ustawione na Użyj filtrowania (Use SafeList).# Należy zaznaczyć Wszyscy użytkownicy (Scan All Users) # Dodatkowo postawić ptaszki przy pozycjach Infekcja LOP (LOP Check) + Infekcja Purity (Purity Check) # Systemy 64-bit: pokazuje się dodatkowa opcja, która ma być zaznaczona: Czyli: log robisz od początku i podmieniasz Załączniki w pierwszym poście. . Odnośnik do komentarza
micheo Opublikowano 18 Czerwca 2011 Autor Zgłoś Udostępnij Opublikowano 18 Czerwca 2011 Załączniki podmienione. Odnośnik do komentarza
picasso Opublikowano 18 Czerwca 2011 Zgłoś Udostępnij Opublikowano 18 Czerwca 2011 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL FF - prefs.js..browser.search.selectedEngine: "qooqlle" IE - HKU\S-1-5-21-9857673-3814370310-9364345-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/" IE - HKU\S-1-5-21-9857673-3814370310-9364345-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - Reg Error: Key error. File not found O3 - HKU\S-1-5-21-9857673-3814370310-9364345-1000\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. O4 - HKLM..\Run: [system] C:\Users\Michal\AppData\Roaming\System.exe () O4 - HKU\S-1-5-21-9857673-3814370310-9364345-1000..\Run: [AdobeBridge] File not found [2010-12-22 16:37:38 | 000,000,863 | ---- | M] () -- C:\Users\Michal\AppData\Roaming\Mozilla\Firefox\Profiles\gi5kp3fl.default\searchplugins\conduit.xml [2011-06-18 09:20:15 | 000,001,860 | ---- | M] () -- C:\Users\Michal\AppData\Roaming\Mozilla\Firefox\Profiles\gi5kp3fl.default\searchplugins\qooqlle.xml [2011-04-25 12:19:04 | 000,000,320 | ---- | C] () -- C:\Windows\tasks\At8.job [2011-04-25 12:12:49 | 000,000,320 | ---- | C] () -- C:\Windows\tasks\At7.job [2011-04-25 12:12:42 | 000,000,320 | ---- | C] () -- C:\Windows\tasks\At6.job [2011-04-25 12:11:51 | 000,000,320 | ---- | C] () -- C:\Windows\tasks\At5.job [2011-04-25 12:11:28 | 000,000,320 | ---- | C] () -- C:\Windows\tasks\At4.job [2011-04-25 12:10:25 | 000,000,320 | ---- | C] () -- C:\Windows\tasks\At3.job [2011-04-25 12:09:05 | 000,000,320 | ---- | C] () -- C:\Windows\tasks\At2.job [2011-04-25 12:08:37 | 000,000,320 | ---- | C] () -- C:\Windows\tasks\At1.job [2011-04-20 15:17:22 | 000,004,752 | ---- | C] () -- C:\operaprefs.ini [2011-04-20 15:17:22 | 000,003,697 | ---- | C] () -- C:\search.ini :Commands [emptyflash] [emptytemp] Rozpocznij usuwanie przyciskiem Wykonaj skrypt. System będzie restartował, a po restarcie powinien się otworzyć log z wynikami. 2. Wygeneruj nowy log z OTL opcją Skanuj do oceny. Część Extras nie jest mi już potrzebna po raz drugi. . Odnośnik do komentarza
micheo Opublikowano 18 Czerwca 2011 Autor Zgłoś Udostępnij Opublikowano 18 Czerwca 2011 (edytowane) Zostały jeszcze ślady (pasek charakterystyczny) po tym ******* qooqlle OTL.Txt Edytowane 19 Czerwca 2011 przez micheo Odnośnik do komentarza
picasso Opublikowano 19 Czerwca 2011 Zgłoś Udostępnij Opublikowano 19 Czerwca 2011 micheo proszę mnie nie popędzać przez PW. Ja odpowiadam wtedy gdy jestem i mam czas, PW nic nie przyśpieszy. Zostały jeszcze ślady (pasek charakterystyczny) po tym ******* qooqlle To co zakreśliłeś na czerwono? To nie jest od Qooqlle, to jest normalny wygląd strony Google. Proszę, z mojej przeglądarki wygląd strony Google: Infekcja Qooqlle została tu usunięta. Wykonaj czynności końcowe: 1. W OTL uruchom Sprzątanie, co usunie kwarantannę z Qooqlle oraz program OTL z dysku. Funkcja wymaga restartu. 2. Wyczyść foldery Przywracania systemu: INSTRUKCJE. 3. Aktualizacje: 64bit- Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstationInternet Explorer (Version = 8.0.7600.16385) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java 6 Update 24"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.5 - Polish Wymagana ogólna aktualizacja systemu do stausu SP1+IE9. Tak, IE też, niezależnie od tego, że posługujesz się Firefoxem. Na silniku IE opierają się różne funkcje systemu i należy go aktualizować. Dodatkowo, zainstaluj najnowsze wersje Java (32-bit) i Adobe Reader. Wszystkie szczegóły tutaj: INSTRUKCJE. . Odnośnik do komentarza
micheo Opublikowano 19 Czerwca 2011 Autor Zgłoś Udostępnij Opublikowano 19 Czerwca 2011 sorki i dzieki Odnośnik do komentarza
Rekomendowane odpowiedzi