Qooglle raz jeszcze

[farmer1990]

Witam,

proszę o pomoc w usunięciu tego wirusa..

Oto moje logi:

OTL.Txt

Extras.Txt

[Landuss]

Log robiony n ustawieniach OTL z obcego forum, a nie z naszego. Wszystkie opcje masz mieć zaznaczona na "Uzyj filtrowania" i bez wklejania dodatkowych warunków. Pamiętaj o tym następnym razem.

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-1614895754-1592454029-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
IE - HKU\S-1-5-21-1614895754-1592454029-1801674531-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
[2011-09-12 11:42:03 | 000,001,860 | ---- | M] () -- H:\Documents and Settings\Farmer\Dane aplikacji\Mozilla\Firefox\Profiles\m2akv0aw.default\searchplugins\search.xml
O4 - HKLM..\Run: [Readar_sl]  File not found
O4 - HKLM..\Run: [TunesHelper] H:\Documents and Settings\All Users\TunesHelper.exe ()
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z opcji Scan.

 

[farmer1990]

Oto otrzymane logi:

OTL.Txt

Ad-Report-SCAN1.txt

[Landuss]

Ad-Remover widzi drobne śmieci. Zamknij przeglądarkę i uruchom go ponownie z opcji Clean. Później wykonaj log z opcji skan i zaprezentuj.

[farmer1990]

Wygląda na to, że jest juz okej:

Ad-Report-SCAN2.txt

[Landuss]

Ad-Remover nadal widzi odpadki po vShare:

 

-- File opened: H:\Documents and Settings\Farmer\Dane aplikacji\Mozilla\FireFox\Profiles\m2akv0aw.default\Prefs.js --

Line found: user_pref("vshare.install.date", "1315855653");

Line found: user_pref("vshare.install.finished", "1.0.0");

Line found: user_pref("vshare.install.fresh", "false");

Line found: user_pref("vshare.install.guid", "{5cb41014-5134-4cb8-a188-e95fbd3a7099}");

Line found: user_pref("vshare.install.newtab", false);

-- File closed --

Po prostu przy zamkniętej przeglądarce otwórz plik Prefs.js z lokalizacji tak jak powyżej i powycinaj te linie po czym zapisz zmiany w pliku.

 

Dalej można już kończyć całą sprawę:

 

1. Użyj opcję Sprzątanie w OTL.

 

2. Wykonaj wazne aktualizacje Java i Adobe Reader do najnowszych wersji: KLIK.

 

3. Opróżnij folder Przywracania systemu: KLIK.

 

 

 

.

Edytowane 28 Października 2011 przez picasso
10.10.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso