Strona startowa qooqlle

[Saintsmurf]

Problem wygląda tak: przy uruchamianiu przeglądarki zawsze pojawia się strona startowa qooqlle i za nic w świecie nie mogę tego zmienić. Proszę o pomoc.

Załączam skany OTL

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [Auto | Stopped] --  -- (ABP_InstallCheckerService)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"
[2011-07-16 14:13:13 | 000,001,860 | ---- | M] () -- C:\Users\Pawel\AppData\Roaming\Mozilla\Firefox\Profiles\cvppffsx.default\searchplugins\qooqlle.xml
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Z panelu usuwania programów odinstaluj paski sponsoringowe - Conduit Engine / DAEMON Tools Toolbar / uTorrentBar Toolbar

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z trybu skanowania.

 

 

[Saintsmurf]

OK zrobione.

 

Nowe logi:

Ad-Report-SCAN1.txt

OTL.Txt

[Landuss]

Skrypt nie do końca wykonany i dojdą jeszcze na usuwanie wpisy po paskach. Wykonaj skrypt o takiej zawartości:

 

:Files
C:\Program Files\Conduit
C:\Program Files\ConduitEngine
C:\Users\Pawel\AppData\LocalLow\Conduit
C:\Users\Pawel\AppData\LocalLow\PriceGong
C:\Users\Pawel\Downloads\vshare-plugin-v3.exe
C:\Users\Pawel\AppData\Roaming\Mozilla\FireFox\Profiles\cvppffsx.default\conduit
C:\Users\Pawel\AppData\Roaming\Mozilla\FireFox\Profiles\cvppffsx.default\ConduitEngine
C:\Users\Pawel\AppData\Roaming\Mozilla\Firefox\Profiles\cvppffsx.default\searchplugins\search.xml
C:\Users\Pawel\AppData\Roaming\Mozilla\Firefox\Profiles\cvppffsx.default\searchplugins\qooqlle.xml
 
:Reg
[-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
[-HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}]
[-HKEY_LOCAL_MACHINE\Software\Classes\Conduit.Engine]
[-HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT2312123]
[-HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT2786678]
[-HKEY_LOCAL_MACHINE\Software\Conduit]
[-HKEY_CURRENT_USER\Software\AppDataLow\Software\PriceGong]
[-HKEY_CURRENT_USER\Software\AppDataLow\Software\Toolbar]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{42168F92-DA71-42E6-BC7F-132EAC1F1899}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}]
 
:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - Reg Error: Key error. File not found
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

 

Klik w Wykonaj skrypt. Nowe logi do oceny z OTL i Ad-Remover

 

 

[Saintsmurf]

Nowe logi

OTL.Txt

Ad-Report-SCAN3.txt

[Landuss]

Tym razem wszystko zostało usunięte. Wykonaj czynności końcowe:

 

1. Użyj opcji Sprzątanie w OTL oraz odinstaluj (wcześniej nie zauważyłem) wtyczkę wątpliwej reputacji - vShare.tv plugin 1.0.

 

2. Obowiązkowo uzupełnij system o SP1+IE9 i zaktualizuj Adobe Reader: KLIK.

 

3. Opróżnij folder Przywracania systemu: KLIK.

 

 

.

Edytowane 23 Października 2011 przez picasso
20.08.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso