Qooqlle

[arecki3]

HEJ.PROSZE O POMOC W POZBYCIU SIE TEGO NATRETA

 

NIE WIEM CZY DOBRZE TO ZROBILEM ALE CHYBA WYJDZIE W PRANIU

 

THX

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"
[2005-05-18 11:30:22 | 000,001,860 | ---- | M] () -- C:\Documents and Settings\arecki\Dane aplikacji\Mozilla\Firefox\Profiles\po9d6ngb.default\searchplugins\search.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O4 - HKLM..\Run: [Readar_sl] C:\Documents and Settings\arecki\Dane aplikacji\Readar_sl.exe (Created with WinAutomation ("http://www.WinAutomation.com"))
O4 - HKLM..\Run: [TunesHelper] C:\Documents and Settings\All Users\TunesHelper.exe ()
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

 

[arecki3]

Chyba o to chodzilo ;-)

OTL.Txt

Extras.Txt

[Landuss]

Infekcja została pomyślnie usunięta. Czynności finalne na koniec:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Wykonaj obowiązkowe aktualizacje:

 

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 7.0.5730.13)

"{AC76BA86-7AD7-1045-7B44-A93000000001}" = Adobe Reader 9.3.4 - Polish

"Mozilla Firefox (3.6.9)" = Mozilla Firefox (3.6.9)

Szczegóły aktualizacyjne w tym wątku: KLIK.

 

3. Wyzeruj stan Przywracania systemu: KLIK.

 

 

[arecki3]

Bardzo dziekuje za wszystko

Nie spodziewalem sie tego zrobic, oczywiscie z Wasza pomoca

Pozdrawiam