Skocz do zawartości

Usuwanie Qooqlle


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

A czemu nie opisałeś problemu? To wbrew zasadom działu.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
[2011-08-30 21:35:01 | 000,001,860 | ---- | M] () -- C:\Users\start\AppData\Roaming\Mozilla\Firefox\Profiles\d2eyzaap.default\searchplugins\search.xml
[2011-07-11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Users\start\AppData\Roaming\Mozilla\Firefox\Profiles\d2eyzaap.default\searchplugins\startsear.xml
[2011-08-16 20:53:00 | 000,001,565 | ---- | M] () -- C:\Users\start\AppData\Roaming\Mozilla\Firefox\Profiles\d2eyzaap.default\searchplugins\web-search.xml
[2011-06-09 13:41:48 | 000,081,920 | ---- | M] (vShare.tv ) -- C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll
O2:64bit: - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -  File not found
O2 - BHO: (Ask Toolbar BHO) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - Reg Error: Value error. File not found
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przejdź w panel usuwania programów i odinstaluj zbędne sponsoringi - Ask Toolbar / Conduit Engine / uTorrentBar Toolbar oraz wątpliwej reputacji wtyczkę vShare.tv plugin 1.3

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z trybu skanowania.

 

 

Odnośnik do komentarza

Przy drugim później kiedy skończymy do końca ten, już ci to napisałem wcześniej i nie pospieszaj. Według loga z OTL nadal nieodinstalowany uTorrentBar Toolbar oraz vShare.tv plugin 1.3 więc co to ma znaczyć? Skrypt do OTL jakoś się nie wykonał więc zwróć uwagę czy czegoś nie robisz źle.

 

1. Użyj Ad-Remover tym razem z opcji Clean i wklej nowego loga ze skanu.

 

2. Wykonaj kolejny skrypt do OTL:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1"
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
[2011-08-30 21:35:01 | 000,001,860 | ---- | M] () -- C:\Users\start\AppData\Roaming\Mozilla\Firefox\Profiles\d2eyzaap.default\searchplugins\search.xml
[2011-07-11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Users\start\AppData\Roaming\Mozilla\Firefox\Profiles\d2eyzaap.default\searchplugins\startsear.xml
[2011-08-16 20:53:00 | 000,001,565 | ---- | M] () -- C:\Users\start\AppData\Roaming\Mozilla\Firefox\Profiles\d2eyzaap.default\searchplugins\web-search.xml
[2011-06-09 13:41:48 | 000,081,920 | ---- | M] (vShare.tv ) -- C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll
O2:64bit: - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -  File not found
O2 - BHO: (Ask Toolbar BHO) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - Reg Error: Value error. File not found
 
:Commands
[emptyflash]
[emptytemp]

 

Nowy log z OTL do oceny.

 

 

Odnośnik do komentarza

W porządku. Do wykonania zostały tylko czynności końcowe.

 

1. Wklej do OTL skrypt kosmetyczny:

 

:Files
C:\Users\start\AppData\Roaming\Mozilla\Firefox\Profiles\d2eyzaap.default\searchplugins\search.xml
C:\Users\start\AppData\Roaming\Mozilla\Firefox\Profiles\d2eyzaap.default\searchplugins\startsear.xml
 
:OTL
O2:64bit: - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -  File not found
O2 - BHO: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} -  File not found

Kliknij w Wykonaj skrypt. Restartu nie będzie a ty logów już żadnych nie pokazujesz. W zamian za to użyj opcję Sprzątanie w OTL.

 

2. Zaktualizuj Firefox i Java do najnowszych wersji: KLIK.

 

3. Opróżnij folder Przywracania systemu: KLIK.

 

 


Jeśli chodzi o drugi komputer, czyżbyś miał problem z uruchomieniem OTL? Jeśli tak to wykonaj tą recepte - Pobierz narzędzie pomocnicze OTH i umieść je obok OTL.

Uruchom je i kliknij w "Kill All Processes" a następnie w "Start OTL". Program powinien zadziałać a ty wykonaj z niego logi.

 

 

 

.

Odnośnik do komentarza

mati15a, czy na pewno ukończyłeś wszystkie zadania z pierwszym systemem? To ważne, usunięcie Qooqlle to jest "wstęp" i zawsze należy wykonać czynności końcowe.

 

Ten drugi system posiada bardziej agresywną wersję Qooqlle, która to wersja blokuje OTL i często także wspomaganie się OTH też zawodzi. Póki co, OTS jeszcze ani razu nie nawalił i za pomocą OTS to usuniemy.

 

1. Uruchom OTS i w oknie Paste Fix Here wklej:

 

[Registry - Safe List]
 -> C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\FireFox\Profiles\m3o3b0vq.default\prefs.js
YN -> keyword.URL -> "http://www.google.com/cse?cx=partner-pub-5462406484424654%3A8q0sn8-w2ss&ie=ISO-8859-1&q="
 -> 
YY ->  daemon-search.xml -> C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\FireFox\Profiles\m3o3b0vq.default\searchplugins\daemon-search.xml
YY ->  search.xml -> C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\FireFox\Profiles\m3o3b0vq.default\searchplugins\search.xml
YY ->  startsear.xml -> C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\FireFox\Profiles\m3o3b0vq.default\searchplugins\startsear.xml
YY ->  web-search.xml -> C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\FireFox\Profiles\m3o3b0vq.default\searchplugins\web-search.xml
 -> HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\
YN -> WebBrowser\\"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
 -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
YY -> "csrs" -> C:\Documents and Settings\All Users\csrs.exe [%ALLUSERSPROFILE%\csrs.exe]
YN -> "facemoods" -> C:\Program Files\facemoods.com\facemoods\1.4.17.10\facemoodssrv.exe ["C:\Program Files\facemoods.com\facemoods\1.4.17.10\facemoodssrv.exe" /md I]
YY -> "svhost" -> C:\Program Files\Common Files\svhost.exe [%COMMONPROGRAMFILES%\svhost.exe]
YY -> "winloqon" -> C:\Documents and Settings\All Users\winloqon.exe [%ALLUSERSPROFILE%\winloqon.exe]
 -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\
YN -> {E2883E8F-472F-4FB0-9522-AC9BF37916A7} [HKLM] -> "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" [Reg Error: Key error.]
[Custom Items]
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"=""
:end
[Empty Temp Folders]
[EmptyFlash]

Rozpocznij usuwanie przyciskiem Run Fix. System powinien zrestartować, a po tym automatycznie w Notatniku otworzy się log z usuwania.

 

2. Przeprowadź deinstalację śmieci sponsoringowych / wtyczek wątpliwej reputacji: Facemoods Toolbar, uTorrentBar Toolbar i vShare.tv plugin 1.0 (tak, to ta "meczowa wtyczka").

 

3. Po ukończeniu akcji w punkcie 2 wygeneruj nowe logi: log z OTS opcją Run Scan, ale już nie potrzebuję wszystkich danych = odznacz wszystkie pozycje w Additional Scans, oraz log z AD-Remover z opcji Scan. Dołącz także log powstały z usuwania w punkcie 1.

 

 

 

 

 

.

Odnośnik do komentarza

Czy na pewno odinstalowałeś uTorrentBar Toolbar? Ciągle widzę zbyt dużo składników jak na deinstalację. I wymagana drobna poprawka z Qooqlle, gdyż preferencje Firefox (uprzednio niewidoczne) się ujawniły.

 

1. Zamknij Firefox.

 

2. Uruchom OTS i w oknie Paste Fix Here wklej:

 

[Registry - Safe List]
 -> C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\FireFox\Profiles\m3o3b0vq.default\prefs.js
YN -> browser.search.selectedEngine -> "qooqlle"
YN -> browser.startup.homepage -> "http://www.qooqlle.com/"
[Custom Items]
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC}"=-
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A216D648-D6D3-4E45-9D05-15104D77F8CC}]
:Files
C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\FireFox\Profiles\m3o3b0vq.default\conduit
C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\FireFox\Profiles\m3o3b0vq.default\ConduitEngine
C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Conduit
C:\Documents and Settings\Właściciel\Dane aplikacji\PriceGong
C:\Program Files\Mozilla Firefox\Searchplugins\fcmdSrch.xml
C:\Program Files\uTorrentBar
:end

Jak poprzednio: Run Fix. Tym razem nie będzie restartu.

 

3. Do oceny wystarczy tylko: log z wynikami usuwania z punktu 2 oraz nowy AD-Remover z opcji Scan.

 

 

PS. Prosiłam, jestem kobietą.

 

 

 

.

Edytowane przez picasso
1.10.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...