Qooqlle jak usunąć

Yazumi · 30 Listopad 2011 21:15

Witam!

Mam od dłuższego czasu problem ze strona qooqlle. Czy moglibyscie mi pomóc usunąć ta infekcje oto log z OTL

http://wyslijto.pl/plik/gu7y0tmaad

http://wyslijto.pl/plik/amfqwjagde

Pozdrawiam

krzych5610 · 30 Listopad 2011 21:37

Wykonaj skanowanie CCE -> instrukcja:

Instrukcja Comodo Cleaning Essentials.

Skanery CCE są dostępne do pobrania na http://help.comodo.com/topic-119-1-208- … tials.html
Można pobrać wersje ( ZIP ):

32 Bit
64 Bit

Rozpakowanie odpowiednio do wersji do folderów X32 i X64.
Uruchomienie skanera rozpoczynamy poleceniem CCE ( ikona startu ).
Otwiera się główne okno:

Full scan
Custom scan

Pomocniczo - Open KillSwitch

Na czarnym pasku u dołu mamy informacje o stanie aktualnym.

Kolor czerwony, oznacza że należy wykonać aktualizację. Klikamy w tekst. Uruchamia się proces aktualizacji.

Zakończenie aktualizacji, kolor biały - “The virus signature is up-to-date”.

Tak przygotowany skaner można nagrać na CD lub penderve i przenieść na dowolny komputer.

“FULL SCAN”

Skanowanie rozpoczyna się od restartu komputera. Nie należy w to ingerować.

Po zakończonym skanowanu pojawi się odpowiedni komunikat. ( FULL SCAN / Scan finished // Results )

“Results” - efekt skanowania, informcje o wykrytych zagrożeniach.

a / “Clean” - Disinfect ( dezynfekcja, usuwanie, leczenie )

b / “Clean” - Quarantine ( do kwarantanny )

Użycie polecenia “a” lub “b” - komputer zostanie ponownie zrestartowany i na zakończenie procesu usuwania pojawi się okno

z listą usuniętych, przeniesionych do kwarantanny ( kom, OK )

PS.

Każde z wykrytych potencjalnych zagrożeń, może być wybrane do realizacji w poleceniach “a” lub 'b", Wyłączone z poleceń “a” lub “b”.
skaner CCE w przeciwieństwie do CIS ( Comodo Internet Security ) ma za zadanie wyczyścić już zainfekowany komputer.
Więcej informacji można się dowiedzieć wchodząc w kolejne rozdziały na stronie

http://help.comodo.com/topic-119-1-208- … tials.html
wymaga tlumaczenia ( np. Google / tłumacz ).

– Dodane 30.11.2011 (Śr) 22:43 –

OtL -> własne opcje skanowania / skrypt - wklej. Wykonaj skrypt. Zgoda na restart. Raport + nowe OTL.

spandaupol · 1 Grudzień 2011 08:20

Yazumi ,

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1 FF - prefs.js…extensions.enabledItems: toolbar@ask.com:3.11.0.100005 FF - prefs.js…keyword.URL: “http://startsear.ch/?aff=1&src=sp&cf=852e7093-f692-11e0-9eb2-001d7da4953f&q=” FF - prefs.js…extensions.enabledItems: vshare@toolbar:1.0.0 O3 - HKLM…\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKCU…\Run: [jushed] C:\ProgramData\jushed.exe () [2011-11-30 11:38:56 | 000,000,002 | ---- | M] () – C:\ProgramData\timerxfile [2011-11-30 11:38:56 | 000,000,002 | ---- | M] () – C:\ProgramData\datesavefile [2011-11-30 11:38:56 | 000,000,001 | ---- | M] () – C:\ProgramData\varsavefile [2011-06-23 17:23:53 | 000,004,768 | ---- | C] () – C:\ProgramData\operaprefs.ini [2011-06-23 17:23:52 | 000,004,768 | ---- | C] () – C:\Users\Yazumi\AppData\Local\operaprefs.ini :Files C:\ProgramData\nircmd.exe C:\Users\Yazumi\AppData\Local\Codecs.exe C:\Users\Yazumi\AppData\Local\jushed.exe C:\Users\Yazumi\AppData\Local\nircmd.exe C:\Users\Yazumi\AppData\Local\Temp*.html :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.