Mnichu27
(Mnichu27)
6 Lipiec 2011 07:54
#1
Witam, mam problem z qooqlle.com , pojawia się ono jako strona startowa we wszystkich przeglądarkach. Czytałem różne tematy ale stwierdziłem, że napisze osobny wątek.
OTL.txt: http://wklej.org/hash/884ba237494/
Extras.txt: http://wklej.org/hash/8a8f50ec28b/
PS: Proszę o rady w uproszczonej wersji.
Acorus
(Acorus)
6 Lipiec 2011 08:14
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ FF - prefs.js…browser.search.selectedEngine: “qooqlle” FF - prefs.js…browser.startup.homepage: “http://www.qooqlle.com/ ” [2011-04-25 20:23:56 | 000,000,000 | —D | M] (“DAEMON Tools Toolbar”) – C:\Users\Michal\AppData\Roaming\mozilla\Firefox\Profiles\rlxs6ikt.default\extensions\DTToolbar@toolbarnet.com [2011-04-06 18:22:22 | 000,002,059 | ---- | M] () – C:\Users\Michal\AppData\Roaming\Mozilla\Firefox\Profiles\rlxs6ikt.default\searchplugins\daemon-search.xml [2011-07-06 09:31:32 | 000,001,860 | ---- | M] () – C:\Users\Michal\AppData\Roaming\Mozilla\Firefox\Profiles\rlxs6ikt.default\searchplugins\search.xml [2011-02-01 21:47:38 | 000,001,583 | ---- | M] () – C:\Users\Michal\AppData\Roaming\Mozilla\Firefox\Profiles\rlxs6ikt.default\searchplugins\web-search.xml O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - File not found O3 - HKCU…\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - File not found O4 - HKLM…\Run: [Readar_sl] C:\Users\Michal\AppData\Roaming\Readar_sl.exe (Created with WinAutomation (http://www.WinAutomation.com )) O4 - HKLM…\Run: [system] C:\Windows\System32\ie5unit.exe () O4 - HKLM…\Run: [TunesHelper] C:\ProgramData\TunesHelper.exe () O4 - HKLM…\Run: [xljvsotpbiiff] File not found O4 - HKCU…\Run: [FlashGet 3] File not found O4 - HKCU…\Run: [system] C:\Windows\System32\ie5unit.exe () O4 - HKCU…\Run: [WengoPhoneNG] File not found [2011-05-22 13:04:15 | 000,347,136 | ---- | C] (NirSoft) – C:\Users\Michal\AppData\Local\nircmd.exe [2011-05-22 13:04:13 | 000,566,784 | ---- | C] ( ) – C:\Users\Michal\AppData\Local\jushed.exe :Files C:\Users\Michal\AppData\Local\Temp*.html :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Mnichu27
(Mnichu27)
6 Lipiec 2011 09:13
#3
Acorus
(Acorus)
6 Lipiec 2011 17:29
#4
.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu na wszystkich dyskach:http://support.microsoft.com/kb/310405/pl
http://www.vista.pl/artykuly/11250_przy … vista.html
Przeskanuj progr.Malwarebytes Anti-Malware
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW