Infekcje bezpieczne do usunięcia?

[agi77 (Agizachariasz)]

Witam, bardzo proszę o pomoc w odczytaniu wyników skanowania. Nie znam się niestety i nie wiem czy wszystko mogę usunąć, czy jest tam coś, co musi zostać nienaruszone. Generalnie mój problem to qooqle.com, którego usilnie próbuję się pozbyć. Wiem że są wątki na temat qooqle ale nie potrafię skorzystać z Waszych rad, bo najnormalniej jest to dla mnie czarna magia…

Za wszelkie rady - te dotychczasowe rownież, dziękuję. Agata:)

Podaję logi:

http://www.wklejto.pl/104324

http://www.wklejto.pl/104325

http://www.wklejto.pl/104313

[Monczkin]

agi77 , zapoznaj się z tym tematem. Popraw tytuł oraz wklejonego loga. Na forum używamy polskiej pisowni. Proszę poprawić literówki. Przenoszę.

zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html

[agi77 (Agizachariasz)]

Dzieki za rady, jako nowy uzytkownik postaram sie lepiej respektowac regulamin (i np zaraz edytuje posta powyzej), loga umiescilam na jednej z podanych stron i co teraz- mam podac linka do niej?

[drobok]

Tak, ponad to powinieneś umieścić log z otl. Malwarebytes daje tylko wyniki skanowania.

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=ecda168a0000000000000016cf7cbc9e&tlver=1.4.19.19&affID=17160 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ [2011-06-01 22:32:09 | 000,000,000 | —D | M] (Babylon) – C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2011-06-01 22:32:10 | 000,002,423 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O4 - HKLM…\Run: [babylonToolbar] C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (Babylon Ltd.) O4 - HKLM…\Run: [broadcomWireless] File not found O4 - HKLM…\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM…\Run: [GProton] C:\Documents and Settings\All Users\GProton.exe () O4 - HKCU…\Run: [kamsoft] File not found O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … mv9VCM.CAB (Reg Error: Key error.) :Commands [emptytemp]

Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Odinstaluj Babylon toolbar.

[agi77 (Agizachariasz)]

Dzieki za rady, zrobilam jak poleciles. Qooqle wciaz wchodzi jako startowa. Oto raporty:

raport z usuwania:

http://www.wklejto.pl/104370

nowy log OTL:

http://www.wklejto.pl/104371

[Acorus]

Usuwałaś to co Malwarebytes znalazł?jak nie to wszystko do usunięcia.

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O2 - BHO: (CescrtHlpr Object) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll (Babylon BHO) O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll (Babylon Ltd.) O4 - HKU.DEFAULT…\RunOnce: [nltide_2] File not found O4 - HKU\S-1-5-18…\RunOnce: [nltide_2] File not found O4 - HKU\S-1-5-19…\RunOnce: [nltide_2] File not found O4 - HKU\S-1-5-20…\RunOnce: [nltide_2] File not found [2011-06-28 07:56:08 | 000,000,000 | —D | M] – C:\Documents and Settings\Aga\Dane aplikacji\BabylonToolbar :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

Jeżeli masz chrome to stronę startową musisz zmienić ręcznie.

[agi77 (Agizachariasz)]

Wykonalam wszystko co poleciles. Tu jest rezulat:

http://www.wklejto.pl/104406

[Acorus]

Do aktualizacji: Java do wersji 7,Adobe Flash Player ,Adobe Reader.

[agi77 (Agizachariasz)]

Bardzo Ci dziekuję, wszystko działa bez zarzutu jak na razie. Buzia dla Ciebie:)