DemonLionka Opublikowano 2 Maja 2011 Zgłoś Udostępnij Opublikowano 2 Maja 2011 Witam, Mam straszny problem ze stroną qooqlle.com, która jak rzep uczepiła się moich przeglądarek. Od wczoraj przeczytałam o niej masę stron i próbowałam jakoś sama usunąć ją przez OTL, ale to coś dalej zawzięcie się trzyma i nie chce odczepić. W załączniku jest wynik skanowania komputera. Błagam o pomoc, bo obecność qooqlle wyprowadza mnie z równowagi i nie mogę normalnie pracować na komputerze. Extras.Txt OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 2 Maja 2011 Zgłoś Udostępnij Opublikowano 2 Maja 2011 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/" FF - prefs.js..browser.search.selectedEngine: "qooqlle" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/" [2011-04-22 13:23:19 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\sppuhidq.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} [2011-04-22 13:22:52 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\sppuhidq.default\extensions\DTToolbar@toolbarnet.com [2011-04-22 13:23:07 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\sppuhidq.default\extensions\engine@conduit.com [2011-03-30 20:28:00 | 000,000,863 | ---- | M] () -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\sppuhidq.default\searchplugins\conduit.xml [2010-04-25 14:12:51 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\sppuhidq.default\searchplugins\daemon-search.xml [2011-05-02 14:18:41 | 000,001,860 | ---- | M] () -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\sppuhidq.default\searchplugins\search.xml O4 - HKLM..\Run: [GProton] C:\Documents and Settings\All Users\GProton.exe () O4 - HKCU..\Run: [Tlen.pl] File not found :Commands [emptyflash] [emptytemp] Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Przejdź do panelu usuwania programów i odinstaluj zbędne - Conduit Engine / DAEMON Tools Toolbar / uTorrentBar Toolbar 3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL. Odnośnik do komentarza
DemonLionka Opublikowano 2 Maja 2011 Autor Zgłoś Udostępnij Opublikowano 2 Maja 2011 Dziękuję! Qooqlle w końcu znikły Nie sądziłam, że da się tak bardzo ucieszyć na widok Google.pl na startowej OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 2 Maja 2011 Zgłoś Udostępnij Opublikowano 2 Maja 2011 Infekcja pomyślnie usunięta. Wykonaj jeszcze poniższe czynności: 1. Użyj opcji Sprzątanie z OTL. 2. Obowiązkowo zaktualizuj oprogramowanie: Internet Explorer (Version = 6.0.2900.5512) "{AC1E4C93-C1E7-11D6-9D10-00010240CE95}" = Java 2 Runtime Environment, SE v1.4.0_03 "{AC76BA86-7AD7-1045-7B44-A92000000001}" = Adobe Reader 9.2 - Polish "Mozilla Firefox (3.5.19)" = Mozilla Firefox (3.5.19) Szczegóły aktualizacyjne w tym temacie: KLIK. 3. Wyzeruj stan przywracania systemu: KLIK Odnośnik do komentarza
DemonLionka Opublikowano 2 Maja 2011 Autor Zgłoś Udostępnij Opublikowano 2 Maja 2011 Sprzątnięte, oprogramowanie właśnie uaktualniam, zaraz wyzeruję stan przywracania systemu. Dziękuję bardzo, bardzo za pomoc! Odnośnik do komentarza
Rekomendowane odpowiedzi