artoo2 Opublikowano 10 Marca 2011 Zgłoś Udostępnij Opublikowano 10 Marca 2011 Witam, mam problem z przeglądarkami. Niestety przy każdym uruchomieniu strona startowa jak i pasek wyszukiwania zmienia się na qooqlle. Czytałem trochę o tym na tym forum, jednak jestem zielony w tych sprawach, proszę o pomoc w usunięciu tego problemu. w załącznikach plik z OTL oraz Security Ceheck'a Proszę o szybką pomoc, z góry dziękuje. OTL.Txt checkup.txt Odnośnik do komentarza
Landuss Opublikowano 10 Marca 2011 Zgłoś Udostępnij Opublikowano 10 Marca 2011 Logi z OTL mają być dwa a nie jeden. Podczas skanowania opcja Rejestr - skan dodatkowy ma być zaznaczona na "Użyj filtrowania" 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/" IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - Reg Error: Key error. File not found FF - prefs.js..browser.search.selectedEngine: "qooqlle" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/" [2011-02-08 16:46:35 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Users\artur\AppData\Roaming\mozilla\Firefox\Profiles\ucryxzxi.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} [2011-02-09 08:09:27 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\artur\AppData\Roaming\mozilla\Firefox\Profiles\ucryxzxi.default\extensions\DTToolbar@toolbarnet.com [2011-02-08 16:46:36 | 000,000,913 | ---- | M] () -- C:\Users\artur\AppData\Roaming\Mozilla\Firefox\Profiles\ucryxzxi.default\searchplugins\conduit.xml [2011-02-09 08:09:24 | 000,002,059 | ---- | M] () -- C:\Users\artur\AppData\Roaming\Mozilla\Firefox\Profiles\ucryxzxi.default\searchplugins\daemon-search.xml [2011-03-10 07:43:52 | 000,001,860 | ---- | M] () -- C:\Users\artur\AppData\Roaming\Mozilla\Firefox\Profiles\ucryxzxi.default\searchplugins\search.xml O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. O4 - HKLM..\Run: [Readar_sl] C:\Users\artur\AppData\Roaming\Readar_sl.exe (Created with WinAutomation ("http://www.WinAutomation.com")) O4 - HKLM..\Run: [TunesHelper] C:\ProgramData\TunesHelper.exe () :Commands [emptyflash] [emptytemp] Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Skonfiguruj ręcznie Google Chrome: KLIK 3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL. Odnośnik do komentarza
artoo2 Opublikowano 10 Marca 2011 Autor Zgłoś Udostępnij Opublikowano 10 Marca 2011 kolejne 2 OTL po skanie w firefoxie już nie ma qooqlle, z google chroma także zniknęło. OTL.Txt Extras.Txt Odnośnik do komentarza
Landuss Opublikowano 10 Marca 2011 Zgłoś Udostępnij Opublikowano 10 Marca 2011 Infekcja pomyślnie usunięta. Wykonaj poniższe czynności: 1. Użyj opcji Sprzątanie z OTL. 2. Zainstaluj Windows 7 Service Pack 1 3. Wyzeruj stan przywracania systemu: KLIK Odnośnik do komentarza
artoo2 Opublikowano 10 Marca 2011 Autor Zgłoś Udostępnij Opublikowano 10 Marca 2011 dziękuje za pomoc:) Odnośnik do komentarza
Rekomendowane odpowiedzi