sqwar3
(Sqwar3)
1 Wrzesień 2011 15:29
#1
Witam.
Mam problem z usuniecięciem strony która uruchamia się jako startowa w przeglądarce IE albo Opera.
Strona ta to qooqlle.
Poniżej podaję logi ze skanowania OTL.
Bardzo proszę o pomoc.
Pozdrawiam.
http://wrzucacz.pl/file/5651314890854/OTL.Txt
http://wrzucacz.pl/file/9161314890903/Extras.Txt
Acorus
(Acorus)
1 Wrzesień 2011 15:48
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKLM…\URLSearchHook: {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net \tbfre0.dll (Conduit Ltd.) IE - HKU\S-1-5-21-2161131250-2730056735-200233659-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ IE - HKU\S-1-5-21-2161131250-2730056735-200233659-1001…\URLSearchHook: {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net \tbfre0.dll (Conduit Ltd.) O2 - BHO: (free-downloads.net Toolbar) - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net \tbfre0.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (free-downloads.net Toolbar) - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net \tbfre0.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-2161131250-2730056735-200233659-1001…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-21-2161131250-2730056735-200233659-1001…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU\S-1-5-21-2161131250-2730056735-200233659-1001…\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found. O3 - HKU\S-1-5-21-2161131250-2730056735-200233659-1001…\Toolbar\WebBrowser: (free-downloads.net Toolbar) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - C:\Program Files\free-downloads.net \tbfre0.dll (Conduit Ltd.) O4 - HKU\S-1-5-21-2161131250-2730056735-200233659-1001…\Run: [Crystal.exe] File not found O4 - HKU\S-1-5-21-2161131250-2730056735-200233659-1001…\Run: [nvwiz] C:\ProgramData\nvwiz.exe ( ) [2011-08-29 20:09:24 | 000,498,688 | ---- | C] ( ) – C:\Users\slawek1\AppData\Local\nvwiz.exe [2011-08-29 20:08:32 | 000,498,688 | ---- | C] ( ) – C:\ProgramData\nvwiz.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Logi umieść na wklej.org
sqwar3
(Sqwar3)
1 Wrzesień 2011 16:02
#3
Dziękuję za tak szybką odpowiedź.
Oto log po ponownym uruchomieniu komputera:
http://wklej.org/id/588318/
a oto po skanowaniu:
http://wklej.org/id/588322/
Acorus
(Acorus)
1 Wrzesień 2011 16:23
#4
W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Odinstaluj free-downloads.net Toolbar.Usuń Combofix i pozostałości po nim tym http://oldtimer.geekstogo.com/OTC.exe
Przeskanuj progr.Malwarebytes Anti-Malware
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW
sqwar3
(Sqwar3)
1 Wrzesień 2011 19:13
#5
Zastosowałem wszystkie zalecenia- ZDECYDOWANA poprawa.
Komputer wydaje się również “żywszy”.
Bardzo dziękuję za pomoc.
Pozdrawiam.