qooqlle pomocy!

[paola78]

Witam.

Jestem kolejną ofiarą qooqlle... Proszę o pomoc.

Z góry dziękuję!!!

Proszę o wyrozumiałość jeżeli coś jest zrobione nie tak jak należy.

 

Log OTL

Log OTL Extras

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-798717472-1342011834-1664965927-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"
[2011-06-27 14:01:20 | 000,000,000 | ---D | M] (4shared.com Community Toolbar) -- C:\Users\Xxx\AppData\Roaming\mozilla\Firefox\Profiles\xshjr7dj.default\extensions\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}
[2010-07-16 22:58:19 | 000,000,000 | ---D | M] (Free Lunch Design Toolbar) -- C:\Users\Xxx\AppData\Roaming\mozilla\Firefox\Profiles\xshjr7dj.default\extensions\{57cc715d-37ca-44e4-9ec2-8c2cbddb25ec}
[2011-03-02 21:15:44 | 000,000,000 | ---D | M] (Softonic-Polska2 Community Toolbar) -- C:\Users\Xxx\AppData\Roaming\mozilla\Firefox\Profiles\xshjr7dj.default\extensions\{87d5d709-40f2-48a7-8f47-7bb821af70ab}
[2011-08-08 20:21:49 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Users\Xxx\AppData\Roaming\mozilla\Firefox\Profiles\xshjr7dj.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
[2010-09-16 10:53:11 | 000,000,000 | ---D | M] (Babylon-English Toolbar) -- C:\Users\Xxx\AppData\Roaming\mozilla\Firefox\Profiles\xshjr7dj.default\extensions\{ce18769b-c7fa-42d2-860d-17c4662c70ad}
[2010-09-16 10:53:33 | 000,000,000 | ---D | M] (Facemoods) -- C:\Users\Xxx\AppData\Roaming\mozilla\Firefox\Profiles\xshjr7dj.default\extensions\ffxtlbr@Facemoods.com
[2011-09-12 18:18:52 | 000,001,860 | ---- | M] () -- C:\Users\Xxx\AppData\Roaming\Mozilla\Firefox\Profiles\xshjr7dj.default\searchplugins\search.xml
[2011-07-03 13:21:56 | 000,002,501 | ---- | M] () -- C:\Users\Xxx\AppData\Roaming\Mozilla\Firefox\Profiles\xshjr7dj.default\searchplugins\SearchResults.xml
[2010-09-16 10:53:09 | 000,002,226 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2010-03-28 18:56:18 | 000,002,035 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrchFxt.xml
[2011-07-03 13:21:56 | 000,002,501 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\SearchResults.xml
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} -  File not found
O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [GProton] C:\ProgramData\gproton.exe ()
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Wejdź w panel usuwania programów i odinstaluj zbędny pobieracz Adobe - Akamai NetSession Interface oraz śmieci sponsoringowe:

 

4shared.com Toolbar / facemoods / Free_Lunch_Design Toolbar / QuickStores-Toolbar 1.1.0 / Windows iLivid Toolbar / Softonic-Polska2 Toolbar / uTorrentBar Toolbar / XfireXO Toolbar (jeśli nie korzystasz)

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z opcji Scan.

 

 

[paola78]

Niestety nie udało mi się skasować wszystkich Toolbarów.

OTL.Txt2.txt

Ad-Report-SCAN2.txt

[Landuss]

A dlaczego nie udało ci się skasować toolbarów? W czym problem? Wszystkie według logów są widoczne na liście dodaj/usuń programy w panelu sterowania. Jeśli się nie uda to będzie trzeba usuwać przez skrypt.

[paola78]

Nie udało mi się skasować 4shared.com Toolbar/ Softonic-Polska2 Toolbar / uTorrentBar Toolbar /. Komputer nie odpowiada na polecenie odinstaluj.

Bardzo proszę o info jak mam to zrobić.

[Landuss]

W takim razie montuj kolejny skrypt do OTL usuwający Toolbary o takiej zawartości:

 

:Files
C:\Program Files\4shared.com
C:\Program Files\Softonic-Polska2
C:\Program Files\uTorrentBar
C:\Users\Xxx\AppData\Local\Conduit
 
:Reg
[-HKEY_CURRENT_USER\Software\AppDataLow\Software\Conduit]
[-HKEY_CURRENT_USER\Software\AppDataLow\Software\Toolbar]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{42168F92-DA71-42E6-BC7F-132EAC1F1899}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{87d5d709-40f2-48a7-8f47-7bb821af70ab}"=-
"{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}"=-
"{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{87d5d709-40f2-48a7-8f47-7bb821af70ab}"=-
"{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}"=-
"{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}"=-
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{87D5D709-40F2-48A7-8F47-7BB821AF70AB}"=-
"{09EC805C-CB2E-4D53-B0D3-A75A428B81C7}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
"{87d5d709-40f2-48a7-8f47-7bb821af70ab}"=-
"{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}"=-
"{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\17c9af48-7122-4b36-9340-1d58d8b2ab41]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\4dd672f2-9f1a-4858-98a6-78136895271e]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\64150b37-e6cf-4a55-b7f2-3266c1201efc]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02E6478D-F6A6-4D2D-830C-3B68D5C32A3B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3638813D-C263-419E-9BA3-82322FD5D1AC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{436263CF-3032-42DB-8625-4C953A7D2507}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4D373D58-35CE-4236-919B-04482ADCE852}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9075399F-593D-46E6-B913-97D0CB55F3F2}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{87d5d709-40f2-48a7-8f47-7bb821af70ab}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\4shared.com Toolbar]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic-Polska2 Toolbar]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar Toolbar]
 
:OTL
FF - prefs.js..extensions.enabledItems: quickstores@quickstores.de:1.1.0
 
:Commands
[emptytemp]

 

Do obejrzenia dajesz nowe logi z OTL (opcja "Rejestr - skan dodatkowy" ma być zaznaczona na "Użyj filtrowania") oraz nowy log z Ad-Remover z opcji skanowania.

 

[paola78]

Przesyłam wszystko co udało mi się wykonać.

Ad-Report-SCAN5.txt

Extras.Txt4.txt

scan.txt

OTL.Txt3.txt

[Landuss]

Teraz wygląda na to, że wszystko zostało usunięte. Tyle, że log otl.txt jest sprzed wykonywania skryptu bo Ad-Remover już nie widzi toolbarów. Można przejść do czynności końcowych:

 

1. Użyj opcję Sprzątanie w OTL.

 

2. Wykonaj ważne aktualizacje:

 

 Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.7600.16385)

 

"{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java 6 Update 21

"Adobe Acrobat 5.0" = Adobe Acrobat 5.0 CE

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"Adobe Shockwave Player" = Adobe Shockwave Player 11.5

"Mozilla Firefox (3.6.18)" = Mozilla Firefox (3.6.18)

Zainstaluj SP1 oraz IE9 dla Windows, a pozostałe zakreślone zaktualizuj: KLIK.

 

3. Opróżnij folder Przywracania systemu: KLIK.

 

 

 

.

[paola78]

Serdecznie dziękuję za pomoc.

Pozdrawiam.