Skocz do zawartości

qooqlle Problem


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Brak pełnego kompletu logów. Zabrakło GMER. Wszyscy z infekcją "Qooqlle" zaczynają iść na skróty i sprowadzać weryfikację swojego komputera do tej banalnej części z OTL....

 


1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
O4 - HKLM..\Run: [GProton] C:\Documents and Settings\All Users\GProton.exe ()
O4 - HKCU..\Run: [GoD]  File not found
O4 - HKCU..\Run: [JDK5SWFMZY]  File not found
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} -  File not found
 
:Commands
[emptyflash]
[emptytemp]

Rozpocznij przez: Wykonaj skrypt. System będzie restartował, a na koniec otrzymasz log.

 

2. OTL może resetować ustawienia tylko Internet Explorer i Firefox. Widzę tu Operę. Operę należy już ręcznie sobie przekonfigurować, by usunąć tę stronę startową. Nie odtworzy się, gdyż punkt 1 usuwa proces odpowiedzialny za przywracanie modyfikacji.

 

3. (Opcjonalnie) Przejdź do Dodaj / Usuń i odinstaluj pasek narzędziowy Babylon toolbar.

 

4. Wytwarzasz nowe logi z OTL opcją Skanuj do analizy. Dołączasz log wygenerowany z usuwania w punkcie 1.

 

 

.

Odnośnik do komentarza
Nie wiem czemu ale tylko jeden log mi sie teraz wytworzył ?

 

Widocznie nie doczytałaś instrukcji opisowej i na ślepo uruchamiałaś ponownie program, nie przyglądając się już na opcje wcale. Jeśli OTL jest użyty więcej niż raz, opcja "Rejestr - skan dodatkowy" przestawia się na "Brak" i musi być ręcznie ponownie przez użytkownika przestawiona na "Użyj filtrowania". Ale ten log Extras nie jest mi tu potrzebny po raz drugi.

 


Zadanie wykonane. Zakładam, że Operę już ręcznie skonfigurowałaś i problem całkowicie zniknął. Wykonaj końcowe kroki:

 

1. W OTL uruchom opcję Sprzątanie, co ma usunąć kwarantannę i program jako taki.

 

2. Widzę, że odbyła się deinstalacja Babylon Toolbar, skasuj sobie jeszcze z dysku ten folder:

 

[2011-01-09 09:03:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Gosia\Dane aplikacji\BabylonToolbar

3. Do wykonania aktualizacja następujących programów:

 

Internet Explorer (Version = 7.0.5730.13)

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java™ 6 Update 20

"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.1 - Polish

Szczegóły rozpisane w tym wątku: INSTRUKCJE.

 

4. Na koniec wyczyść foldery Przywracania systemu: INSTRUKCJE.

 

 

 

 

.

Edytowane przez picasso
3.04.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...