Qooqle.com i treści erotyczne

[chesterson7]

Witam,

Jak w temacie, mam problem z qooqle, dodam, że mam go już dość długo, na początku się nie przejmowałem, nie wiedziałem o co chodzi, jednak gdy na stronie startowej pojawiały się treści erotyczne, zadziałałem.

jako załącznik podaje logi z OTL'a. Proszę o jak najszybszą pomoc.

 

Załączniki:

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-3903479856-2499623841-1114810630-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.qooqlle.com/"
FF - prefs.js..browser.search.selectedEngine: "qooqlle"
FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"
[2011/09/19 17:53:25 | 000,001,860 | ---- | M] () -- C:\Users\Bartek Wester\AppData\Roaming\Mozilla\Firefox\Profiles\jx10p412.default\searchplugins\search.xml
[2010/09/02 10:09:28 | 000,002,486 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\iMeshWebSearch.xml
O2 - BHO: (MediaBar) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\PROGRA~2\IMESHA~1\MediaBar\ToolBar\imeshdtxmltbpi.dll File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKLM\..\Toolbar: (MediaBar) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\PROGRA~2\IMESHA~1\MediaBar\ToolBar\imeshdtxmltbpi.dll File not found
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [csrs] C:\ProgramData\csrs.exe (Created with WinAutomation ("http://www.WinAutomation.com"))
O4 - HKLM..\Run: [svhost] C:\Program Files (x86)\Common Files\svhost.exe ()
O4 - HKLM..\Run: [winloqon] C:\ProgramData\winloqon.exe (Created with WinAutomation ("http://www.WinAutomation.com"))
O8:64bit: - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Z panelu usuwania programów odinstaluj zbędny sponsoring Winamp Toolbar

 

3. Skonfiguruj ręcznei Google Chrome: KLIK

 

4. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z opcji Scan.

 

[chesterson7]

Wykonałem krok 1,2,3, zrobiłem skan, który wrzucam jako załącznik Ad-remover'em, mam jednak duże problemy z otworzeniem i zrobieniem logów OTL'em, wyłącz mi go podczas robienia logów..

Dodam, że pojawiają się ukryte pliki i foldery, a także rzy każdym otworzeniu systemu wywala coś o rejestrze.

Ad-Report-SCAN1.txt

[Landuss]

Pojawianie się ukrytych plików i folderów to sprawka OTL i on przestawia opcję widoku. próbuj wykonać z niego logi w trybie awaryjnym.

[chesterson7]

Zrobiłem loga OTLem w trybie awaryjnym. Oto on:

OTL.Txt

[Landuss]

Skrypt wcale nie został wykonany i być może przeszkadza tu Avast. Wykonaj ten skrypt co podałem w trybie awaryjnym lub przy wyłączonym Avaście i wklej nowe logi ze skanowania OTL.

[chesterson7]

Przedstawiam nowe logi:

09202011_205223.txt

Extras.Txt

OTL.Txt

Ad-Report-SCAN2.txt

[Landuss]

Skrypt prawidłowo wykonany. Zostały tylko szczegóły i poprawki kosmetyczne. Wykonaj kolejny skrypt do OTL:

 

:Files
C:\Users\Bartek Wester\Music\Imesh
C:\Program Files (x86)\iMesh Applications
C:\Users\Bartek Wester\Documents\Imesh
C:\Users\Bartek Wester\AppData\Local\iMesh
C:\Users\Bartek Wester\AppData\Local\OpenCandy
 
:Reg
[-HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{969D2C61-9B16-407C-86B7-397BF4579BE6}]
[-HKEY_LOCAL_MACHINE\Software\Classes\iMesh.AudioCD]
[-HKEY_LOCAL_MACHINE\Software\Classes\iMesh.Device]
[-HKEY_LOCAL_MACHINE\Software\Classes\iMesh.LauncherEventHandler]
[-HKEY_LOCAL_MACHINE\Software\Classes\iMesh.LauncherEventHandler.1]
[-HKEY_LOCAL_MACHINE\Software\Conduit]
[-HKEY_CURRENT_USER\Software\DataMngr]
[-HKEY_CURRENT_USER\Software\iMesh]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{42168F92-DA71-42E6-BC7F-132EAC1F1899}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}]

 

Do oceny dajesz nowy log z Ad-Remover.

 

 

[chesterson7]

Proszę log z Ad-R. Oraz serdecznie dziękuje Landuss, za udzieloną mi pomoc .

Ad-Report-SCAN3.txt

[Landuss]

Zrobiłem drobny bład i druga część skryptu się nie wykonała. Błąd już poprawiłem w powyższym skrypcie. Wykonaj ponownie skrypt z sekcją :Reg i wynikowo daj nowy log Ad-Remover.

[chesterson7]

Proszę , coś jeszcze mogę/mam/muszę zrobić ? :>

Ad-Report-SCAN4.txt

[Landuss]

To by było na tyle z usuwania. Sprawy końcowe pozostały:

 

1. Użyj opcję Sprzątanie w OTL.

 

2. Skonfiguruj ręcznie Google Chrome usuwając ślady po qooqlle: KLIK

 

3. Wykonaj ważne aktualizacje:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java 6 Update 26

"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.4.6 MUI

 

Szczegóły aktualizacyjne w tym wątku: KLIK.

 

4. Opróżnij folder Przywracania systemu: KLIK.

 

 

.

[chesterson7]

Wszystko zrobione, jak kazałeś! Jeszcze raz dziękuje za pomoc w usunięciu tego szkodnika, temat można zamknąć