Qooqlle.com jako strona startowa

[karolpl (Carolus 92)]

Witam.

Od jakiegoś czasu mam problem związany ze stroną startową.

Przy każdym uruchomieniu komputera i otwarciu przeglądarki (chrome, firefox i IE - we wszystkich występuje ten sam problem) jest ona “skurczona” do połowy ekranu, wyświetlana jest strona startowa qooqlle.com i komunikat “This Account Has Been Suspended”. W Chrome pomaga zalogowanie się na konto Google, ale jest to nudzące i strasznie denerwujące.

Proszę o pomoc w jego rozwiązaniu.

OTL

Extras

[Acorus]

Odinstaluj AutocompletePro,Browsers Protector,LiveVDO plugin 1.3,StartSearch Toolbar 1.3,vShare Plugin,vShare.tv plugin 1.3.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL [2012-02-15 18:56:52 | 000,147,784 | ---- | M] () – C:\Program Files (x86)\Browsers Protector\regmon32.exe IE - HKLM…\SearchScopes{56256A51-B582-467e-B8D4-7786EDA79AE0}: “URL” = http://search.mywebsearch.com/mywebsear … searchfor={searchTerms} IE - HKLM…\SearchScopes{5F1623E3-6F48-4422-8BB5-3BCB00738E02}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=74 … 24db221&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://vshare.toolbarhome.com/?hp=df [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ IE - HKCU…\URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - No CLSID value found IE - HKCU…\SearchScopes{4B360EAE-E561-43F5-A09E-C118C5EBEF21}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=74 … 24db221&q={searchTerms} IE - HKCU…\SearchScopes{5F1623E3-6F48-4422-8BB5-3BCB00738E02}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=74 … 24db221&q={searchTerms} IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search?q={searchTerms} FF - prefs.js…browser.search.selectedEngine: “qooqlle” FF - prefs.js…browser.startup.homepage: “http://www.qooqlle.com/” [2011-06-12 17:36:43 | 000,000,000 | —D | M] (“DAEMON Tools Toolbar”) – C:\Users\Carolus\AppData\Roaming\mozilla\Firefox\Profiles\rxgj4mds.default\extensions\DTToolbar@toolbarnet.com [2011-06-12 17:36:38 | 000,002,055 | ---- | M] () – C:\Users\Carolus\AppData\Roaming\Mozilla\Firefox\Profiles\rxgj4mds.default\searchplugins\daemon-search.xml [2011-03-15 21:26:16 | 000,009,924 | ---- | M] () – C:\Users\Carolus\AppData\Roaming\Mozilla\Firefox\Profiles\rxgj4mds.default\searchplugins\mywebsearch.xml [2012-04-29 14:01:59 | 000,001,860 | ---- | M] () – C:\Users\Carolus\AppData\Roaming\Mozilla\Firefox\Profiles\rxgj4mds.default\searchplugins\search.xml [2012-02-26 15:14:32 | 000,000,792 | ---- | M] () – C:\Users\Carolus\AppData\Roaming\Mozilla\Firefox\Profiles\rxgj4mds.default\searchplugins\startsear.xml [2011-04-26 22:08:45 | 000,001,583 | ---- | M] () – C:\Users\Carolus\AppData\Roaming\Mozilla\Firefox\Profiles\rxgj4mds.default\searchplugins\web-search.xml O3:64bit: - HKLM…\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKLM…\Toolbar: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll () O3 - HKLM…\Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKLM…\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O3 - HKCU…\Toolbar\WebBrowser: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O4 - HKLM…\Run: [browsers Protector] C:\Program Files (x86)\Browsers Protector\regmon32.exe () O4 - HKLM…\Run: [Readar_sl] C:\Users\Carolus\AppData\Roaming\Readar_sl.exe (Created with WinAutomation (http://www.WinAutomation.com)) O4 - HKLM…\Run: [TunesHelper] C:\ProgramData\TunesHelper.exe () O4 - HKCU…\Run: [AdobeBridge] File not found O4 - HKCU…\Run: [MyWebSearch Email Plugin] C:\PROGRA~2\MYWEBS~1\bar\1.bin\mwsoemon.exe (MyWebSearch.com) :Commands [emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[karolpl (Carolus 92)]

Dzięki!! Pomogło.

OTL

[Acorus]

W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware

http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”