Qooqlle niechciane

[glebus]

Witam! Mam problem, już od ponad tygodnia ze stroną startową qooqlle. Patrząc na forum widziałem dużo tych problemów więc mam nadzieje że mi też pomożecie

 

Załączam skan z OTL'a będąc na trybie awaryjnym (nie wiem czy to coś zmienia), gdyż normalnie okno OTL'a zaraz znikało

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
C:\1fha091ntga90f012nt19sart199
 
:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
[2011-08-03 11:47:33 | 000,001,860 | ---- | M] () -- C:\Documents and Settings\admin\Dane aplikacji\Mozilla\Firefox\Profiles\myfcny9k.default\searchplugins\search.xml
O4 - HKLM..\Run: [csrs] C:\Documents and Settings\All Users\csrs.exe (Created with WinAutomation ("http://www.WinAutomation.com"))
O4 - HKLM..\Run: [GEST]  File not found
O4 - HKLM..\Run: [svhost] C:\Program Files\Common Files\svhost.exe ()
O4 - HKLM..\Run: [winloqon] C:\Documents and Settings\All Users\winloqon.exe (Created with WinAutomation ("http://www.WinAutomation.com"))
O4 - HKCU..\Run: [C:\1fha091ntga90f012nt19sart199\update.exe] C:\1fha091ntga90f012nt19sart199\update.exe ()
O4 - HKCU..\Run: [RGSC]  File not found
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Z panelu usuwania programów odinstaluj śmieci sponsoringowe - Conduit Engine / uTorrentBar Toolbar

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z trybu skanowania.

 

 

[glebus]

Załączam skany. Pliki ktore miałem usunąć, musiałem ręcznie, gdyż wyskakiwały jakieś błędy.

OTL.Txt

03.08.2011-Ad-Report-SCAN1.txt

[Landuss]

Wykonaj kolejny skrypt do OTL:

 

:Files
C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Conduit
C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\ConduitEngine
C:\Documents and Settings\admin\Dane aplikacji\PriceGong
C:\Documents and Settings\user\Dane aplikacji\PriceGong
 
:Reg
[-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[-HKEY_LOCAL_MACHINE\Software\Classes\Conduit.Engine]
[-HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT2704262]
[-HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT2786678]
[-HKEY_LOCAL_MACHINE\Software\Conduit]
[-HKEY_LOCAL_MACHINE\Software\conduitEngine]
[-HKEY_CURRENT_USER\Software\conduitEngine]
[-HKEY_CURRENT_USER\Software\PriceGong]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{42168F92-DA71-42E6-BC7F-132EAC1F1899}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{42168F92-DA71-42E6-BC7F-132EAC1F1899}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B554627B-46B9-4108-93D2-5387727DCA5D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar Toolbar]
 
:OTL
IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} -  File not found
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} -  File not found
O2 - BHO: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} -  File not found
O3 - HKCU\..\Toolbar\WebBrowser: (uTorrentBar Toolbar) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} -  File not found

 

Dajesz nowy log z OTL i Ad-Remover

[glebus]

Logi ze skanowania:

03.08.2011-Ad-Report-SCAN2.txt

OTL.Txt

[Landuss]

AD-Remover widzi jeszcze w pliku Prefs.js jakieś szczątki po qooqlle. Użyj go ale tym razem w trybie usuwania - on to dokasuje. Logów już żadnych nie pokazuj bo jest w porządku.

 

Czynności finalne:

 

1. Użyj opcji Sprzątanie w OTL.

 

2. Wykonaj ważne aktualizacje oprogramowania: Internet Explorer 8 i Java 7.

 

3. Opróżnij folder Przywracania systemu: KLIK.

 

 

.

[glebus]

Dzięki wielkie za pomoc.

 

Temat do zamknięcia