margaret91 Opublikowano 30 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 30 Sierpnia 2011 Witam serdecznie. niestety mam ten sam problem-w przeglądarce ciągle ta sama strona qooqlle. OTL mi się zacina dlatego wykonałam skany za pomocą DDS. Z góry dziękuje za pomoc. DDS.txt Attach.txt Odnośnik do komentarza
Landuss Opublikowano 30 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 30 Sierpnia 2011 DDS to nie jest dobry log do analizy systemu. OTL się "zacina", bo masz wersję qooqlle, która go blokuje. Jest na to prosta recepta. Pobierz narzędzie pomocnicze OTH i umieść je obok OTL. Uruchom je i kliknij w "Kill All Processes" a następnie w "Start OTL". Odnośnik do komentarza
margaret91 Opublikowano 30 Sierpnia 2011 Autor Zgłoś Udostępnij Opublikowano 30 Sierpnia 2011 Zrobiłam tak. OTL.txt Extras.txt Odnośnik do komentarza
Landuss Opublikowano 30 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 30 Sierpnia 2011 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKU\S-1-5-21-2963885534-494191363-2086264616-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/" IE - HKU\S-1-5-21-2963885534-494191363-2086264616-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - Reg Error: Key error. File not found [2010-09-22 13:22:57 | 000,002,226 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found. O4 - HKLM..\Run: [csrs] C:\ProgramData\csrs.exe (Created with WinAutomation ("http://www.WinAutomation.com")) O4 - HKLM..\Run: [svhost] C:\Program Files\Common Files\svhost.exe () O4 - HKLM..\Run: [winloqon] C:\ProgramData\winloqon.exe (Created with WinAutomation ("http://www.WinAutomation.com")) O9 - Extra Button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - File not found O9 - Extra Button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - File not found :Commands [emptyflash] [emptytemp] Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Z panelu usuwanai programów odinstaluj zbędny pasek Softonic-Polska Toolbar 3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z trybu skanowania. Odnośnik do komentarza
margaret91 Opublikowano 30 Sierpnia 2011 Autor Zgłoś Udostępnij Opublikowano 30 Sierpnia 2011 Zrobione.Jednak po restarcie laptopa dalej qooqlle. otl.txt ad-report.txt Odnośnik do komentarza
Landuss Opublikowano 30 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 30 Sierpnia 2011 Dalej qooqlle bo przecież nic się nie wykonało. Proszę powtórzyć operacje i zaprezentować też log z usuwania aby było wiadomo czy tam nie ma jakiegoś błędu. Użyj też Ad-Remover z opcji Clean i zaprezentuj nowy log z niego. Odnośnik do komentarza
margaret91 Opublikowano 30 Sierpnia 2011 Autor Zgłoś Udostępnij Opublikowano 30 Sierpnia 2011 Witam, Proszę mi napisać co mam zrobić bo nie zrozumiem co to znaczy log z usuwania? Ad-Report-CLEAN4.txt otl.txt Odnośnik do komentarza
Landuss Opublikowano 31 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 31 Sierpnia 2011 Nadal nic nie wykonane w OTL. Log z usuwania powinien sam się otworzyć w Notatniku. Moze wejdź w tryb awaryjny i wykonaj ten skrypt. Odnośnik do komentarza
margaret91 Opublikowano 31 Sierpnia 2011 Autor Zgłoś Udostępnij Opublikowano 31 Sierpnia 2011 Dodaje nowe logi z OTL 08312011_095159.txt otl.txt Odnośnik do komentarza
Landuss Opublikowano 31 Sierpnia 2011 Zgłoś Udostępnij Opublikowano 31 Sierpnia 2011 (edytowane) Infekcja wygląda na usuniętą. Teraz drobne rzeczy na koniec do wykonania. 1. Użyj opcji Sprzątanie w OTL. 2. Wykonaj obowiązkowo ważne aktualizacje: Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation Internet Explorer (Version = 7.0.6001.18000) "{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java 6 Update 24 "{AC76BA86-7AD7-1045-7B44-A90000000001}" = Adobe Reader 9 - Polish Niezbędna instalacja Service Pack 2 i Internet Explorer 9 dla Vista, zaktualizuj również java i Adobe Reader: KLIK. 3. Opróżnij folder Przywracania systemu: KLIK. . Edytowane 28 Października 2011 przez picasso 1.10.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi