Infekcja qooqlle


(Bail19950) #1

Witam,

Kilka dni temu pojawił się na komputerze problem z podmianą GOOGLE NA QOOQLLE.

BARDZO PROSZĘ O POMOC.


(Dariuszbbr) #2

Daj logi z Otl i Extras


(Bail19950) #3

http://www.wklejto.pl/97850

http://www.wklejto.pl/97851


(system) #4

wykonaj pełne skamowanie tym

http://www.dobreprogramy.pl/Malwarebyte ... 13117.html

co znajdzie usuń


(Bail19950) #5

Do okna Własne opcje skanowania / skrypt wklej:

Cytuj

:OTL

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/

FF - prefs.js..browser.search.selectedEngine: "qooqlle"

FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"

FF - prefs.js..network.proxy.backup.ftp: "127.0.0.1"

FF - prefs.js..network.proxy.backup.ftp_port: 9666

FF - prefs.js..network.proxy.backup.gopher: "127.0.0.1"

FF - prefs.js..network.proxy.backup.gopher_port: 9666

FF - prefs.js..network.proxy.backup.socks: "127.0.0.1"

FF - prefs.js..network.proxy.backup.socks_port: 9666

FF - prefs.js..network.proxy.backup.ssl: "127.0.0.1"

FF - prefs.js..network.proxy.backup.ssl_port: 9666

FF - prefs.js..network.proxy.ftp: "127.0.0.1"

FF - prefs.js..network.proxy.ftp_port: 9666

FF - prefs.js..network.proxy.gopher: "127.0.0.1"

FF - prefs.js..network.proxy.gopher_port: 9666

FF - prefs.js..network.proxy.http: "127.0.0.1"

FF - prefs.js..network.proxy.http_port: 9666

FF - prefs.js..network.proxy.share_proxy_settings: true

FF - prefs.js..network.proxy.socks: "127.0.0.1"

FF - prefs.js..network.proxy.socks_port: 9666

FF - prefs.js..network.proxy.ssl: "127.0.0.1"

FF - prefs.js..network.proxy.ssl_port: 9666

FF - prefs.js..network.proxy.type: 0

O4 - HKLM..\Run: [NPSStartup] File not found

O4 - HKLM..\Run: [system] C:\Users\Kamil\AppData\Roaming\System.exe ()

:Commands

[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż nowy log Skanuj.

Z INNEGO FORUM. Rozwiazany- do zamkniecia.


(Leon$) #6

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

:slight_smile:


(Syncol) #7

Witam

Ja mam trochę inny problem z qooqlle. Gdy zostawiam komputer na dłużej np. idę się myć to jak przychodzę to jest monitor wyłączony choć mam wyłączone uśpienie i wyłączenie monitora. Gdy już się włączy to uruchomiona jest przeglądarka Mozilla z dwoma kartami qooqlle.com

http://www.speedyshare.com/files/29105635/Extras.Txt

Proszę o pomoc


(Acorus) #8

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt..Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.


(Syncol) #9

Dzięki za szybką odpowiedź :smiley: :smiley:


(Acorus) #10

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu na wszystkich dyskach:http://support.microsoft.com/kb/310405/pl

http://www.vista.pl/artykuly/11250_przy ... vista.html