Pozbycie się qooqle.com

[Reez]

Witam.

 

Również mam problem ze stroną startową qooqle.com i od dłuższego czasu z tym żyłem, ale czas się tego pozbyć.

System Windows 7 64 bit

 

Serdecznie proszę o pomoc.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=827316&p="
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=827316"
[2011-09-14 09:35:39 | 000,001,860 | ---- | M] () -- C:\Users\Kali\AppData\Roaming\Mozilla\Firefox\Profiles\k9k2nz49.default\searchplugins\search.xml
[2011-08-30 15:00:52 | 000,000,000 | ---D | M] (Widgi Toolbar Platform) -- C:\PROGRAM FILES (X86)\COMMON FILES\SPIGOT\WTXPCOM
O4:64bit: - HKLM..\Run: []  File not found
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Readar_sl] C:\Users\Kali\AppData\Roaming\Readar_sl.exe (Created with WinAutomation ("http://www.WinAutomation.com"))
O4 - HKLM..\Run: [TunesHelper] C:\ProgramData\TunesHelper.exe ()
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Z panelu usuwanai programó odinstaluj zbędne paski - pdfforge Toolbar v4.6 oraz DAEMON Tools Toolbar

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z opcji Scan.

 

[Reez]

Strasznie dziękuje za tak szybko pomoc i odpowiedź FireFox był zainstalowany, ale z niego nie korzystałem, więc go teraz usunąłem. Log z AD-Remover jest zrobiony już po usunięciu FF. Da się to wykonać dla Opery? Gdyż z tej przeglądarki właśnie korzystam.

OTL2.Txt

Ad-Report-SCAN2.txt

[Landuss]

Operę trzeba ręcznie skonfigurować, więc po prostu pousuwaj ślady po qooqlle samodzielnie. Infekcja wygląda na usuniętą i można powoli kończyć sprawę.

 

1.Wklej do OTL skrypt kosmetyczny:

 

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{42168F92-DA71-42E6-BC7F-132EAC1F1899}]
 
:OTL
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3: - HKCU\..\Toolbar\WebBrowser - No CLSID value found.

Kliknij w Wykonaj skrypt. Logów już nie pokazujesz. Używasz opcję Sprzątanie w OTL.

 

2. Wykonaj ważne aktualizacje:

 

64bit- Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.7600.16385)

 

"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java 6 Update 22

"{AC76BA86-7AD7-1033-7B44-A93000000001}" = Adobe Reader 9.3.2

Zainstaluj SP1 + IE9 dla Windows, a pozostałe programy zaktualizuj: KLIK.

 

3. Opróżnij folder Przywracania systemu: KLIK.

 

 

 

.

Edytowane 28 Października 2011 przez picasso
12.10.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso