Reaper44
31 Sierpień 2011 13:25
#1
Witam mam problem z pozbyciem się qooqle.com . Dziadostwo męczy mnie już od paru tygodniu a niedawno zaczęło wyświetlać jakieś dziwne strony. Załączam link z OTL.
Extras.Txt: http://wklej.org/id/587692/
OTL.Txt: http://wklej.org/id/587693/
Będę wdzięczny za pomoc.
Acorus
31 Sierpień 2011 13:41
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - File not found [Auto | Stopped] – -- (UleadBurningHelper) SRV - [2011-08-18 18:39:44 | 003,542,616 | ---- | M] () [Auto | Running] – G:/Program Files/Common Files/Akamai/netsession_win_2da1ebd.dll – (Akamai) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{6E19037A-12E3-4295-8915-ED48BC341614}: G:\Program Files\RelevantKnowledge [2011-08-30 21:31:14 | 000,000,000 | —D | M] O4 - HKLM…\Run: [blizzard_cracker] File not found O4 - HKLM…\Run: [KernelFaultCheck] File not found O4 - HKLM…\Run: [system] G:\Documents and Settings\Reaper\Dane aplikacji\System.exe () O4 - HKCU…\Run: [iVONA Reader] File not found O20 - Winlogon\Notify\RelevantKnowledge: DllName - G:\Program Files\RelevantKnowledge\rlls.dll - G:\Program Files\RelevantKnowledge\rlls.dll (TMRG, Inc.) [2011-08-31 11:05:29 | 000,000,000 | —D | C] – G:\Documents and Settings\All Users\Menu Start\Programy\RelevantKnowledge [2011-08-31 11:04:33 | 000,004,752 | ---- | M] () – G:\operaprefs.ini [2011-08-31 11:04:33 | 000,004,498 | ---- | M] () – G:\prefs.js [2011-08-31 11:04:33 | 000,003,697 | ---- | M] () – G:\search.ini [2011-08-31 11:04:33 | 000,001,860 | ---- | M] () – G:\qooqlle.xml [2011-03-22 20:14:27 | 000,190,976 | ---- | C] () – G:\Documents and Settings\Reaper\Dane aplikacji\System.exe [2011-01-28 20:46:15 | 000,296,448 | ---- | C] () – G:\Documents and Settings\Reaper\Dane aplikacji\söchost.exe [2010-09-04 11:16:14 | 000,000,000 | —D | M] – G:\Documents and Settings\Reaper\Dane aplikacji\OpenCandy :Commands [emptytemp]
Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Odinstaluj Akamai NetSession Interface.
Reaper44
31 Sierpień 2011 14:31
#3
Tutaj jest raport z usuwania : http://wklej.org/id/587731/
Tutaj log z OTLtxt : http://wklej.org/id/587733/
Usunąłem Akamai NetSession Interface
Acorus
31 Sierpień 2011 14:53
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O20 - Winlogon\Notify\NavLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found O20 - Winlogon\Notify\RelevantKnowledge: DllName - G:\Program Files\RelevantKnowledge\rlls.dll - G:\Program Files\RelevantKnowledge\rlls.dll (TMRG, Inc.) [2011-08-31 16:19:40 | 000,000,000 | —D | C] – G:\Documents and Settings\All Users\Menu Start\Programy\RelevantKnowledge :Commands [emptytemp]
Kliknij Wykonaj skrypt .W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW.
Reaper44
31 Sierpień 2011 15:10
#5
Wszystko z OTL wykonałem mam jednak problem z tym programem Malwarebytes Anti-Malware, mianowicie nie mogę go uruchomić po instalacji
– Dodane 31.08.2011 (Śr) 17:37 –
Możesz mi polecić jakiś inny porgram???
– Dodane 31.08.2011 (Śr) 17:49 –
Dziękuje za pomoc. Póki co nie mam już qooqle.com na IE, jednak nadal pozostał on na google chrome. Co zrobić???
Acorus
31 Sierpień 2011 16:43
#6
Przeskanuj programem Dr.WEB CureIt http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html
W chrome musisz ręcznie przestawić stronę.