Reez Opublikowano 14 Września 2011 Zgłoś Opublikowano 14 Września 2011 Witam. Również mam problem ze stroną startową qooqle.com i od dłuższego czasu z tym żyłem, ale czas się tego pozbyć. System Windows 7 64 bit Serdecznie proszę o pomoc. OTL.Txt Extras.Txt
Landuss Opublikowano 14 Września 2011 Zgłoś Opublikowano 14 Września 2011 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/" FF - prefs.js..browser.search.selectedEngine: "qooqlle" FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/" FF - prefs.js..browser.search.defaultenginename: "Yahoo" FF - prefs.js..browser.search.selectedEngine: "Yahoo" FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=827316&p=" FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=827316" [2011-09-14 09:35:39 | 000,001,860 | ---- | M] () -- C:\Users\Kali\AppData\Roaming\Mozilla\Firefox\Profiles\k9k2nz49.default\searchplugins\search.xml [2011-08-30 15:00:52 | 000,000,000 | ---D | M] (Widgi Toolbar Platform) -- C:\PROGRAM FILES (X86)\COMMON FILES\SPIGOT\WTXPCOM O4:64bit: - HKLM..\Run: [] File not found O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Readar_sl] C:\Users\Kali\AppData\Roaming\Readar_sl.exe (Created with WinAutomation ("http://www.WinAutomation.com")) O4 - HKLM..\Run: [TunesHelper] C:\ProgramData\TunesHelper.exe () :Commands [emptyflash] [emptytemp] Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Z panelu usuwanai programó odinstaluj zbędne paski - pdfforge Toolbar v4.6 oraz DAEMON Tools Toolbar 3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z opcji Scan.
Reez Opublikowano 14 Września 2011 Autor Zgłoś Opublikowano 14 Września 2011 Strasznie dziękuje za tak szybko pomoc i odpowiedź FireFox był zainstalowany, ale z niego nie korzystałem, więc go teraz usunąłem. Log z AD-Remover jest zrobiony już po usunięciu FF. Da się to wykonać dla Opery? Gdyż z tej przeglądarki właśnie korzystam. OTL2.Txt Ad-Report-SCAN2.txt
Landuss Opublikowano 14 Września 2011 Zgłoś Opublikowano 14 Września 2011 (edytowane) Operę trzeba ręcznie skonfigurować, więc po prostu pousuwaj ślady po qooqlle samodzielnie. Infekcja wygląda na usuniętą i można powoli kończyć sprawę. 1.Wklej do OTL skrypt kosmetyczny: :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{42168F92-DA71-42E6-BC7F-132EAC1F1899}] :OTL O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found O3:64bit: - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found O3: - HKCU\..\Toolbar\WebBrowser - No CLSID value found. Kliknij w Wykonaj skrypt. Logów już nie pokazujesz. Używasz opcję Sprzątanie w OTL. 2. Wykonaj ważne aktualizacje: 64bit- Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) "{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java 6 Update 22 "{AC76BA86-7AD7-1033-7B44-A93000000001}" = Adobe Reader 9.3.2 Zainstaluj SP1 + IE9 dla Windows, a pozostałe programy zaktualizuj: KLIK. 3. Opróżnij folder Przywracania systemu: KLIK. . Edytowane 28 Października 2011 przez picasso 12.10.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Rekomendowane odpowiedzi