Infekcja qooqlle

Dla specjalistów Bezpieczeństwo
#1

Witam,

Kilka dni temu pojawił się na komputerze problem z podmianą GOOGLE NA QOOQLLE.

BARDZO PROSZĘ O POMOC.

#2

Daj logi z Otl i Extras

#3

http://www.wklejto.pl/97850

http://www.wklejto.pl/97851

#4

wykonaj pełne skamowanie tym

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

co znajdzie usuń

#5

Do okna Własne opcje skanowania / skrypt wklej:

Cytuj

:OTL

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/

FF - prefs.js…browser.search.selectedEngine: “qooqlle”

FF - prefs.js…browser.startup.homepage: “http://www.qooqlle.com/”

FF - prefs.js…network.proxy.backup.ftp: “127.0.0.1”

FF - prefs.js…network.proxy.backup.ftp_port: 9666

FF - prefs.js…network.proxy.backup.gopher: “127.0.0.1”

FF - prefs.js…network.proxy.backup.gopher_port: 9666

FF - prefs.js…network.proxy.backup.socks: “127.0.0.1”

FF - prefs.js…network.proxy.backup.socks_port: 9666

FF - prefs.js…network.proxy.backup.ssl: “127.0.0.1”

FF - prefs.js…network.proxy.backup.ssl_port: 9666

FF - prefs.js…network.proxy.ftp: “127.0.0.1”

FF - prefs.js…network.proxy.ftp_port: 9666

FF - prefs.js…network.proxy.gopher: “127.0.0.1”

FF - prefs.js…network.proxy.gopher_port: 9666

FF - prefs.js…network.proxy.http: “127.0.0.1”

FF - prefs.js…network.proxy.http_port: 9666

FF - prefs.js…network.proxy.share_proxy_settings: true

FF - prefs.js…network.proxy.socks: “127.0.0.1”

FF - prefs.js…network.proxy.socks_port: 9666

FF - prefs.js…network.proxy.ssl: “127.0.0.1”

FF - prefs.js…network.proxy.ssl_port: 9666

FF - prefs.js…network.proxy.type: 0

O4 - HKLM…\Run: [NPSStartup] File not found

O4 - HKLM…\Run: [system] C:\Users\Kamil\AppData\Roaming\System.exe ()

:Commands

[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż nowy log Skanuj.

Z INNEGO FORUM. Rozwiazany- do zamkniecia.

#6

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

:slight_smile:

#7

Witam

Ja mam trochę inny problem z qooqlle. Gdy zostawiam komputer na dłużej np. idę się myć to jak przychodzę to jest monitor wyłączony choć mam wyłączone uśpienie i wyłączenie monitora. Gdy już się włączy to uruchomiona jest przeglądarka Mozilla z dwoma kartami qooqlle.com

http://www.speedyshare.com/files/29105631/OTL.Txt

http://www.speedyshare.com/files/29105635/Extras.Txt

Proszę o pomoc

#8

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#9

http://www.speedyshare.com/files/29140127/OTL.Txt

http://www.speedyshare.com/files/29140108/06252011_113326.log

Dzięki za szybką odpowiedź :smiley: :smiley:

#10

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu na wszystkich dyskach:http://support.microsoft.com/kb/310405/pl

http://www.vista.pl/artykuly/11250_przy … vista.html