Acorus
11 Sierpień 2011 07:24
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://downloads.phpnuke.org/en/index.php?rvs=google IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://downloads.phpnuke.org/en/index.php?rvs=google IE - HKU\S-1-5-21-823518204-1606980848-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://downloads.phpnuke.org/en/index.php?rvs=google IE - HKU\S-1-5-21-823518204-1606980848-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ O3 - HKLM…\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found. O3 - HKU\S-1-5-21-823518204-1606980848-682003330-1003…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [Readar_sl] C:\Documents and Settings\admin\Dane aplikacji\Readar_sl.exe (Created with WinAutomation (http://www.WinAutomation.com )) O4 - HKLM…\Run: [TunesHelper] C:\Documents and Settings\All Users\TunesHelper.exe () [2011-04-27 07:54:45 | 000,000,000 | —D | M] – C:\Documents and Settings\admin\Dane aplikacji\OpenCandy [2011-02-11 08:05:27 | 000,000,000 | —D | M] – C:\Documents and Settings\admin\Dane aplikacji\PriceGong :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Acorus
11 Sierpień 2011 15:58
#4
W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Przeskanuj progr.Malwarebytes Anti-Malware
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW
Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.
Zrobiłem wszystko wg powyższych instrukcji. Myśle że dobrze
http://wklej.org/id/575604/
http://wklej.org/id/575605/
W każdym razie nie pojawia się już qooqlle.com
– Dodane 12.08.2011 (Pt) 9:03 –
Nie jestem tylko pewien tego ostatniego. Odpaliłem to co pobrałem z http://screen317.spywareinfoforum.org/SecurityCheck.exe
Program coś tam porobił i wyświetlił raport, który wkleiłem powyżej. Nie wiem czy tak miało być czy nie.
Acorus
12 Sierpień 2011 15:48
#6
Program pokazuje co należy aktualizowac.W twoim przypadku Int.Exp.do wersji 8 i javę do wersji 7.
