ReMake Opublikowano 8 Września 2011 Zgłoś Udostępnij Opublikowano 8 Września 2011 Wiem, że tamatów mnóstwo ale każdy niby wymaga indywidualnego podejścia. Mozilla i Chrome automatycznie ustawiają mi qooqle jako stronę startową (ostatnio doszły na to niecenzuralne zdjęcia co mnie bardzo denerwuje!) czyli w tym przypadku rutyna. Bez większego wstępu załączam logi! Uprzejmie dziękuję za szybką pomoc! Extras1.Txt OTL1.Txt Odnośnik do komentarza
picasso Opublikowano 10 Września 2011 Zgłoś Udostępnij Opublikowano 10 Września 2011 Zasad działu nie przeczytałeś wnikliwie, w skład obowiązkowych logów wchodzi także GMER (weryfikacja pod kątem infekcji rootkit). 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL FF - prefs.js..browser.search.selectedEngine: "qooqlle" FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/" IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKCU\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - File not found O4 - HKLM..\Run: [MKPRO] File not found O4 - HKLM..\Run: [NVIDIA driver monitor] c:\WINDOWS\nvsvc32.exe () O4 - HKLM..\Run: [Readar_sl] C:\Documents and Settings\user\Application Data\Readar_sl.exe (Created with WinAutomation ("http://www.WinAutomation.com")) O4 - HKLM..\Run: [TunesHelper] C:\Documents and Settings\All Users\TunesHelper.exe () O4 - HKCU..\Run: [EA Core] File not found O4 - HKCU..\Run: [LightScribe Control Panel] File not found O4 - HKCU..\Run: [NVIDIA driver monitor] c:\WINDOWS\nvsvc32.exe () [2011-05-10 19:01:40 | 000,005,082 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ojobkspa.ako [2011-09-01 15:06:02 | 000,000,950 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wa8de4xu.default\searchplugins\icqplugin-1.xml [2011-05-30 18:48:57 | 000,000,961 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wa8de4xu.default\searchplugins\icqplugin-2.xml [2008-07-10 13:58:44 | 000,000,944 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wa8de4xu.default\searchplugins\icqplugin.xml [2011-09-06 16:55:35 | 000,001,860 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wa8de4xu.default\searchplugins\search.xml [2011-06-01 20:47:12 | 000,001,201 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\wa8de4xu.default\searchplugins\winamp-search.xml [2009-12-11 23:06:14 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Documents and Settings\user\Application Data\mozilla\Firefox\Profiles\wa8de4xu.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f} [2009-04-06 16:03:23 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Documents and Settings\user\Application Data\mozilla\Firefox\Profiles\wa8de4xu.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "D:\Tadek\image96523489.exe"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" :Commands [emptyflash] [emptytemp] Rozpocznij usuwanie przyciskiem Wykonaj skrypt. System zostanie zrestartowany. Automatycznie otworzy się log z wynikami usuwania. 2. Przeglądarka Google Chrome nie może być konfigurowana za pomocą skryptów OTL. Należy wejść w Opcje i ręcznie przestawić stronę startową oraz wyszukiwarkę, wzorując się na tym temacie: KLIK. 3. Przejdź do Dodaj / Usuń programy i odinstaluj śmieci adware: Ask Toolbar i BigSeekPro Toolbar. 4. Wygeneruj nowe logi: OTL z opcji Skanuj (Extras już nie potrzebuję) oraz AD-Remover z opcji Scan. Dołącz też log pozyskany z usuwania w punkcie 1. . Odnośnik do komentarza
ReMake Opublikowano 10 Września 2011 Autor Zgłoś Udostępnij Opublikowano 10 Września 2011 Zbędne programy usnąłem. Otrzymałem następujące logi: OTL2.Txt Odnośnik do komentarza
picasso Opublikowano 11 Września 2011 Zgłoś Udostępnij Opublikowano 11 Września 2011 (edytowane) Ten log z OTL nie pokazuje, by zadanie się w całości wykonało (zniknął tylko ukryty nvsvc32.exe, ale nie Qooqlle)...... Nie podałeś loga z usuwania (by było wiadome co się stało), w sumie zabrakło dwóch logów: AD-Remover z opcji Scan. Dołącz też log pozyskany z usuwania w punkcie 1 I jak napisałam, Extras po raz drugi zbędny (usuwam). Edytowane 10 Października 2011 przez picasso 10.10.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi