Popularny problem z qooqle

[ReMake]

Wiem, że tamatów mnóstwo ale każdy niby wymaga indywidualnego podejścia.

Mozilla i Chrome automatycznie ustawiają mi qooqle jako stronę startową (ostatnio doszły na to niecenzuralne zdjęcia co mnie bardzo denerwuje!) czyli w tym przypadku rutyna.

 

Bez większego wstępu załączam logi!

Uprzejmie dziękuję za szybką pomoc!

Extras1.Txt

OTL1.Txt

[picasso]

Zasad działu nie przeczytałeś wnikliwie, w skład obowiązkowych logów wchodzi także GMER (weryfikacja pod kątem infekcji rootkit).

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} -  File not found
O4 - HKLM..\Run: [MKPRO]  File not found
O4 - HKLM..\Run: [NVIDIA driver monitor] c:\WINDOWS\nvsvc32.exe ()
O4 - HKLM..\Run: [Readar_sl] C:\Documents and Settings\user\Application Data\Readar_sl.exe (Created with WinAutomation ("http://www.WinAutomation.com"))
O4 - HKLM..\Run: [TunesHelper] C:\Documents and Settings\All Users\TunesHelper.exe ()
O4 - HKCU..\Run: [EA Core]  File not found
O4 - HKCU..\Run: [LightScribe Control Panel]  File not found
O4 - HKCU..\Run: [NVIDIA driver monitor] c:\WINDOWS\nvsvc32.exe ()
[2011-05-10 19:01:40 | 000,005,082 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ojobkspa.ako
[2011-09-01 15:06:02 | 000,000,950 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wa8de4xu.default\searchplugins\icqplugin-1.xml
[2011-05-30 18:48:57 | 000,000,961 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wa8de4xu.default\searchplugins\icqplugin-2.xml
[2008-07-10 13:58:44 | 000,000,944 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wa8de4xu.default\searchplugins\icqplugin.xml
[2011-09-06 16:55:35 | 000,001,860 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wa8de4xu.default\searchplugins\search.xml
[2011-06-01 20:47:12 | 000,001,201 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wa8de4xu.default\searchplugins\winamp-search.xml
[2009-12-11 23:06:14 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Documents and Settings\user\Application Data\mozilla\Firefox\Profiles\wa8de4xu.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2009-04-06 16:03:23 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Documents and Settings\user\Application Data\mozilla\Firefox\Profiles\wa8de4xu.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
 
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\Tadek\image96523489.exe"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptyflash]
[emptytemp]

Rozpocznij usuwanie przyciskiem Wykonaj skrypt. System zostanie zrestartowany. Automatycznie otworzy się log z wynikami usuwania.

 

2. Przeglądarka Google Chrome nie może być konfigurowana za pomocą skryptów OTL. Należy wejść w Opcje i ręcznie przestawić stronę startową oraz wyszukiwarkę, wzorując się na tym temacie: KLIK.

 

3. Przejdź do Dodaj / Usuń programy i odinstaluj śmieci adware: Ask Toolbar i BigSeekPro Toolbar.

 

4. Wygeneruj nowe logi: OTL z opcji Skanuj (Extras już nie potrzebuję) oraz AD-Remover z opcji Scan. Dołącz też log pozyskany z usuwania w punkcie 1.

 

 

.

[ReMake]

Zbędne programy usnąłem.

Otrzymałem następujące logi:

OTL2.Txt

[picasso]

Ten log z OTL nie pokazuje, by zadanie się w całości wykonało (zniknął tylko ukryty nvsvc32.exe, ale nie Qooqlle)...... Nie podałeś loga z usuwania (by było wiadome co się stało), w sumie zabrakło dwóch logów:

 

AD-Remover z opcji Scan. Dołącz też log pozyskany z usuwania w punkcie 1

I jak napisałam, Extras po raz drugi zbędny (usuwam).

Edytowane 10 Października 2011 przez picasso
10.10.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso