Infekcja qooqlle - jak usunąć?

[ofek]

Witam proszę o pomoc w usunięciu qooqlle.com

extras : http://wklejto.pl/123952

OTL: http://www.wklejto.pl/123953

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKU.DEFAULT…\SearchScopes{33524C00-63FB-43DB-A6BF-0A4E14B24649}: “URL” = http://www.basicscan.com/?prt=BASICSCAN115&keywords={searchTerms} IE - HKU\S-1-5-18…\SearchScopes{33524C00-63FB-43DB-A6BF-0A4E14B24649}: “URL” = http://www.basicscan.com/?prt=BASICSCAN115&keywords={searchTerms} IE - HKU\S-1-5-21-2970673066-3405968753-2129903565-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ IE - HKU\S-1-5-21-2970673066-3405968753-2129903565-1000…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found IE - HKU\S-1-5-21-2970673066-3405968753-2129903565-1000…\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - No CLSID value found FF - prefs.js…browser.search.selectedEngine: “qooqlle” FF - prefs.js…browser.startup.homepage: “http://www.qooqlle.com/” [2012-05-02 13:36:06 | 000,001,860 | ---- | M] () – C:\Users----\AppData\Roaming\Mozilla\Firefox\Profiles\no25p712.default\searchplugins\search.xml O3 - HKU\S-1-5-21-2970673066-3405968753-2129903565-1000…\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found. O3 - HKU\S-1-5-21-2970673066-3405968753-2129903565-1000…\Toolbar\WebBrowser: (no name) - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - No CLSID value found. O3 - HKU\S-1-5-21-2970673066-3405968753-2129903565-1000…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O4 - HKLM…\Run: [csrs] C:\ProgramData\csrs.exe (Created with WinAutomation (http://www.WinAutomation.com)) O4 - HKLM…\Run: [svhost] C:\Program Files\Common Files\svhost.exe () O4 - HKLM…\Run: [winloqon] C:\ProgramData\winloqon.exe (Created with WinAutomation (http://www.WinAutomation.com)) O4 - HKU\S-1-5-21-2970673066-3405968753-2129903565-1000…\Run: [Facebook Update] C:\Users----\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) O4 - HKU\S-1-5-21-2970673066-3405968753-2129903565-1000…\Run: [KPeerNexonEU] C:\Nexon\NEXON_EU_Downloader\nxEULauncher.exe File not found [2012-04-30 23:29:25 | 000,331,776 | RHS- | C] (Created with WinAutomation (http://www.WinAutomation.com)) – C:\ProgramData\winloqon.exe [2012-04-30 23:29:23 | 000,339,968 | RHS- | C] (Created with WinAutomation (http://www.WinAutomation.com)) – C:\ProgramData\csrs.exe [2012-04-11 21:15:20 | 000,000,924 | ---- | C] () – C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2970673066-3405968753-2129903565-1000UA.job [2012-04-11 21:15:19 | 000,000,902 | ---- | C] () – C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2970673066-3405968753-2129903565-1000Core.job :Commands [emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[ofek]

Witam oto pliki po usunięciu i ponownym skanie:

OTL: http://wklejto.pl/123956

Raport: http://www.wklejto.pl/123957

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\vmnetadapter.sys – (VMnetAdapter) DRV - File not found [Kernel | Boot | Stopped] – system32\DRIVERS\vmci.sys – (vmci) DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\rdvgkmd.sys – (VGPU) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\EagleXNt.sys – (EagleXNt) IE - HKU\S-1-5-21-2970673066-3405968753-2129903565-1000…\SearchScopes{42168F92-DA71-42E6-BC7F-132EAC1F1899}: “URL” = http://www.google.com/cse?cx=partner-pu … -8859-1&q={searchTerms}&sa=Search&siteurl=qooqlle.com%2F :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware

http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Usuń AVG tym AVG Remover http://www.avg.com/pl-pl/pobierz-narzedzia

[ofek]

Niestety nie pomogło dalej, qooqlle.com włączają się jako strona startowa. Czy istnieje jakis inny sposob na pozbycie sie tego?

[Acorus]

Qooqlle zostało tylko w Chrome.Musisz je usunąć ręcznie.

[ofek]

Faktycznie zauważyłem to zaraz po umieszczeniu posta. Dziękuje bardzo za pomoc.