qooqlle.com

[Jakubb]

Witam.

Tak jak wielu innych, ja również mam problem ze stroną qooqlle. Ponadto dochodzi do tego migający ekran chwilę po wybudzeniu komputera ze stanu uśpienia.

Załączam logi z OTLa.

Z góry dziękuję za pomoc.

OTL.Txt

Extras.Txt

[picasso]

To jest jakaś plaga. Skąd Wy to łapiecie. Jakaś "nowość" musiała zostać wydana i wszyscy się na to nabierają. Chodzi rzecz jasna o paczki pobierane na lewo np. z torrentów.... Co do OTL, co dopiero o tym mówiłam, pobierany z dobrychprogramów, a to nie jest oficjalny hosting i podaje nienajnowszą wersję. Najnowsza wersja OTL to 3.2.23.0. Oficjalne linki OTL są w przyklejonym temacie forum: KLIK.

 

 

---

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\ProgramData\jushed.exe
C:\ProgramData\nircmd.exe
C:\Users\Kuba\AppData\Local\Codecs.exe
C:\Users\Kuba\AppData\Local\jushed.exe
C:\Users\Kuba\AppData\Local\nircmd.exe
C:\Users\Kuba\AppData\Local\operaprefs.ini
C:\ProgramData\operaprefs.ini
C:\ProgramData\timerxfile
C:\ProgramData\datesavefile
C:\ProgramData\varsavefile
 
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"jushed"=-
 
:Commands
[emptyflash]
[emptytemp]

Rozpocznij usuwanie przyciskiem Wykonaj skrypt. System będzie restartował, a finałowo zgłosi się log z usuwania.

 

2. Przejdź do apletu deinstalacji oprogramowania i usuń wątpliwej reputacji meczykową wtyczkę vShare Plugin (KLIK) oraz adware PageshotsPro (KLIK).

 

3. Wykonaj nowy skan OTL. Dołącz także log powstały z usuwania w punkcie 1.

 

 

 

 

.

[Jakubb]

Szczerze mówiąć nie mam pojęcia jak złapałem tą infekcję. Torrentów używam, owszem, ale raczej staram się nie pobierać na lewo i prawo nieznanych paczek.

 

Wszystko wykonane wg zaleceń. Załączam logi.

05262011_183207.log.txt

Extras.Txt

OTL.Txt

[picasso]

Zadanie prawidłowo wykonane. Kroki finalizujące:

 

1. Drobna poprawka, usunięcie szczątków po nieperfekcyjnych deinstalacjach. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O2:64bit: - BHO: (Pageshots for Internet Explorer PRO) - {28CF50DA-4A17-4442-BBF9-D916BFDE072C} -  File not found
O2 - BHO: (Pageshots for Internet Explorer PRO) - {28CF50DA-4A17-4442-BBF9-D916BFDE072C} -  File not found
O3 - HKU\S-1-5-21-2084876619-1104218902-3182332079-1000\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O3 - HKU\S-1-5-21-2084876619-1104218902-3182332079-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

2. W OTL uruchom Sprzątanie, co zlikwiduje kwarantannę tego programu i ten program.

 

3. Wyczyść foldery Przywracania systemu: INSTRUKCJE.

 

4. Aktualizacje systemu i programów:

 

64bit- An unknown product  (Version = 6.1.7600) - Type = NTWorkstation
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java™ 6 Update 24
"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.4 - Polish
"7-Zip" = 7-Zip 4.65

- Brakuje aktualizacji Service Pack 1, a 32-bitową Java i Adobe Reader należy uaktualnić. Szczegóły tutaj: INSTRUKCJE.

- Masz zainstalowaną nieprawidłową 32-bitową wersję 7-zip. Na systemie 64-bit należy zainstalować wersję 64-bit, by były widzialne menu kontekstowe w powłoce.

 

 

 

.

[Jakubb]

Dziękuję pięknie za poświęcony czas!

Mam nadzieję, że qooqlle już nie wróci.