mati.d
30 Sierpień 2011 14:46
#1
Witam.
Problem taki sam jak u innych uzytkowników … Qooqlle
Poniżej wkleilem logi OTL.
Proszę o pomoc w rozwiązaniu tego problemu.
http://wklej.org/id/587146/ - OTL
http://wklej.org/id/587148/ - Extras
Leon1
30 Sierpień 2011 15:05
#2
OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:
:OTL IE - HKU\S-1-5-21-3064129054-154278383-945906594-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ FF - HKLM\Software\MozillaPlugins@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins@real.com/nsJSRealPlayerPlugin;version=: File not found [2011-06-09 13:41:48 | 000,081,920 | ---- | M] (vShare.tv ) – C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O3:64bit: - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O3:64bit: - HKU\S-1-5-21-3064129054-154278383-945906594-1000…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3 - HKU\S-1-5-21-3064129054-154278383-945906594-1000…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKU\S-1-5-21-3064129054-154278383-945906594-1000…\Toolbar\WebBrowser: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O4:64bit: - HKLM…\Run: [LXCCCATS] File not found O4 - HKU\S-1-5-21-3064129054-154278383-945906594-1000…\Run: [Crystal.exe] File not found O4 - HKU\S-1-5-21-3064129054-154278383-945906594-1000…\Run: [nvwiz] C:\ProgramData\nvwiz.exe ( ) MsConfig:64bit - StartUpReg: EA Core - hkey= - key= - File not found MsConfig:64bit - StartUpReg: Hijack This - hkey= - key= - File not found MsConfig:64bit - StartUpReg: IPLA! - hkey= - key= - File not found MsConfig:64bit - StartUpReg: MsnMsgr - hkey= - key= - File not found MsConfig:64bit - StartUpReg: Nowe Gadu-Gadu - hkey= - key= - File not found MsConfig:64bit - StartUpReg: OM2_Monitor - hkey= - key= - File not found [2011-08-30 09:52:19 | 000,498,688 | ---- | C] ( ) – C:\ProgramData\nvwiz.exe [2011-08-30 09:50:13 | 000,000,472 | -H-- | M] () – C:\Windows\Tasks\User_Feed_Synchronization-{B089EE2E-904E-478D-95DF-4C736925EE9D}.job :Files C:\Users\Mati\AppData\Local\Temp*.html :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.
Pokaż log z usuwania.
potem nowy log OTL robiony opcją Run Scan (Skanuj)
mati.d
30 Sierpień 2011 15:22
#3
Log z usuwania - http://wklej.org/id/587154/
OTL - http://wklej.org/id/587159/
Extras - http://wklej.org/id/587161/
Wygląda na to, że się udalo. Podziwiam wiedzę i umiejętności.
Dziękuje za pomoc
Pozdrawiam
mati.d
Leon1
30 Sierpień 2011 15:27
#4
Log wygląda na czysty
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
W OTL kilknij CleanUp (Sprzątanie)
Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
http://www.vista.pl/artykuly/11250_przy … vista.html
przeskanuj
Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html
mati.d
30 Sierpień 2011 16:07
#5
Ok. Wszystko zrobione. Dziękuję Wam za pomoc w posprzątaniu tego bałaganu.
…aaa… w momencie gdy przeglądarka Internet Explorer była zainfekowana przez qooqlle, to ja sobie sciągnąłem Firefoxa. Czy mam się spodziewac tego, że on również zostanie zainfekowany przez qooqlle za kilka godzin? Czy może jednak pozbyłem się qooqlle raz na zawsze?
Leon1
30 Sierpień 2011 16:14
#6
mati.d:
Ok. Wszystko zrobione. Dziękuję Wam za pomoc w posprzątaniu tego bałaganu. …aaa… w momencie gdy przeglądarka Internet Explorer była zainfekowana przez qooqlle, to ja sobie sciągnąłem Firefoxa. Czy mam się spodziewac tego, że on również zostanie zainfekowany przez qooqlle za kilka godzin? Czy może jednak pozbyłem się qooqlle raz na zawsze?
Pewności nie ma nigdy,ale bądź dobrej myśli
mati.d
31 Sierpień 2011 16:27
#7
… Spoko! Bardzo mnie pocieszyles. Dziekuje
