Nie mogę usunąć qooqlle

[hetman]

System Win XP service pack 3, OTL'a nie moglem uruchomic wiec log z OTS, ponadto mozliwe ze cos tam jeszcze znajdziecie - trojany lub cos zbednego.

LOG.txt

[Landuss]

Możliwe, że ta wersja infekcji qooqlle blokuje uruchamianie OTL. To nie pierwszy przypadek przy tej wersji.

 

1. Uruchom OTS i w oknie Paste Fix Here wklej:

 

[Registry - Safe List]
< FireFox Settings [Prefs.js] > -> C:\Documents and Settings\michal burmer\Dane aplikacji\Mozilla\FireFox\Profiles\o6tkrog2.default\prefs.js
YN -> browser.search.selectedEngine -> "qooqlle"
YN -> browser.startup.homepage -> "http://www.qooqlle.com/"
< FireFox SearchPlugins [user Folders] > -> 
YN ->  search.xml -> C:\Documents and Settings\michal burmer\Dane aplikacji\Mozilla\Firefox\Profiles\o6tkrog2.default\searchplugins\Search.xml
YN -> daemon-search.xml -> C:\Documents and Settings\michal burmer\Dane aplikacji\Mozilla\Firefox\Profiles\o6tkrog2.default\searchplugins\daemon-search.xml
< Run [HKEY_LOCAL_MACHINE\] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
YN -> "csrs" -> C:\Documents and Settings\All Users\csrs.exe [%ALLUSERSPROFILE%\csrs.exe]
YN -> "svhost" -> C:\Program Files\Common Files\svhost.exe [%COMMONPROGRAMFILES%\svhost.exe]
YN -> "winloqon" -> C:\Documents and Settings\All Users\winloqon.exe [%ALLUSERSPROFILE%\winloqon.exe]
[Files/Folders - Modified Within 30 Days]
NY -> csrs.exe -> C:\Documents and Settings\All Users\csrs.exe
NY -> winloqon.exe -> C:\Documents and Settings\All Users\winloqon.exe
NY -> svhost.exe -> C:\Program Files\Common Files\svhost.exe
[Custom Items]
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[Empty Temp Folders]
[EmptyFlash]

 

Rozpocznij usuwanie przyciskiem Run Fix. Po restarcie komputera zostanie podany log.

 

2. Przejdź do apletu usuwania programów i odinstaluj zbędne pozycje - Conduit Engine / DAEMON Tools Toolbar / uTorrentBar Toolbar

 

3. Prezentujesz log z OTS powstały z usuwania. Możesz też spróbować czy teraz ruszy OTL i zaprezentować logi.

 

 

 

[hetman]

Działa! Dziękuję bardzo za szybką odpowiedz. OTL dziala, qooqlle niema juz, a w zalaczniku moj log z OTL

OTL.Txt

[Landuss]

Ale log pokazuje ze nie odinstalowałeś pozycji, o których wspominałem wyżej. Wykonaj kroki końcowe:

 

1. Wklej do OTL taki skrypt:

 

:Services
testwrapper
SQLWriter
SQLBrowser
s7asysvx
MSSQLServerADHelper
MSSQL$WINCCFLEXEXPRESS
almservice
 
:OTL
O4 - HKLM..\Run: [winloqon]  File not found

 

Kliknij w Wykonaj skrypt. Logów żadnych już nie pokazujesz.

 

2. Użyj opcji Sprzątanie z OTL.

 

3. Zaktualizuj IE obowiązkowo czy używasz czy nie do stanu Internet Explorer 8

 

4. Wyzeruj stan przywracania systemu: KLIK

 

 

 

Edytowane 14 Października 2011 przez picasso
5.06.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso