matheo08
(Matheo08)
19 Wrzesień 2011 15:32
#1
Potrzebuje szybkiej pomocy jak usunąć qooqle jako strony startowej. Po zmianie strony startowej i ponownym uruchomieniu Windowsa znów ustawia się Qooqle. Jak to usunąć?? Dołączam swoje logi
OTL
http://wklejto.pl/105190
Extras
http://wklejto.pl/105192
ramog
(ramog)
19 Wrzesień 2011 16:07
#2
Ściągnij Malwarebytes’ Anti-Malware, zainstaluj, zaktualizuj, przeskanuj i wyrzuć śmieci. Mi to pomogło
Acorus
(Acorus)
19 Wrzesień 2011 16:54
#3
Odinstaluj Spybot - Search & Destroy.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - File not found [unknown | Stopped] – -- (WPFFontCache_v0400) SRV - File not found [On_Demand | Stopped] – -- (NMIndexingService) IE - HKU\S-1-5-21-3969412982-3796951929-1328394574-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ FF - prefs.js…browser.search.selectedEngine: “qooqlle” FF - prefs.js…browser.startup.homepage: “http://www.qooqlle.com/ ” [2011-09-19 16:09:56 | 000,001,860 | ---- | M] () – C:\Users\matheo08\AppData\Roaming\Mozilla\Firefox\Profiles\j1mwqqz7.default\searchplugins\search.xml O3 - HKU\S-1-5-21-3969412982-3796951929-1328394574-1000…\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found. O3 - HKU\S-1-5-21-3969412982-3796951929-1328394574-1000…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [Adobe Photo Downloader] “C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe” File not found O4 - HKLM…\Run: [GProton] C:\ProgramData\GProton.exe () O4 - HKLM…\Run: [HWSetup] \HWSetup.exe hwSetUP File not found O4 - HKLM…\Run: [NDSTray.exe] NDSTray.exe File not found O4 - HKLM…\Run: [NWEReboot] File not found O4 - HKU\S-1-5-21-3969412982-3796951929-1328394574-1000…\Run: [Crystal.exe] C:\Users\matheo08\AppData\Roaming\Crystal.exe () O4 - HKU\S-1-5-21-3969412982-3796951929-1328394574-1000…\Run: [nvwiz] C:\ProgramData\nvwiz.exe ( ) O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl … rashim.cab (Reg Error: Key error.) [2010-02-04 11:33:27 | 000,000,004 | ---- | C] () – C:\Users\matheo08\AppData\Roaming\avdrn.dat :Commands [emptytemp]
Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Leon1
(Leon$)
19 Wrzesień 2011 17:00
#4
OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:
:OTL IE - HKU\S-1-5-21-3969412982-3796951929-1328394574-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ FF - prefs.js…browser.search.selectedEngine: “qooqlle” FF - prefs.js…browser.startup.homepage: “http://www.qooqlle.com/ ” FF - HKLM\Software\MozillaPlugins@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll File not found O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll File not found O3 - HKU\S-1-5-21-3969412982-3796951929-1328394574-1000…\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found. O3 - HKU\S-1-5-21-3969412982-3796951929-1328394574-1000…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [Adobe Photo Downloader] “C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe” File not found O4 - HKLM…\Run: [GProton] C:\ProgramData\GProton.exe () O4 - HKLM…\Run: [HWSetup] \HWSetup.exe hwSetUP File not found O4 - HKLM…\Run: [NDSTray.exe] NDSTray.exe File not found O4 - HKLM…\Run: [NWEReboot] File not found O4 - HKU\S-1-5-21-3969412982-3796951929-1328394574-1000…\Run: [Crystal.exe] C:\Users\matheo08\AppData\Roaming\Crystal.exe () O4 - HKU\S-1-5-21-3969412982-3796951929-1328394574-1000…\Run: [nvwiz] C:\ProgramData\nvwiz.exe ( ) O4 - HKLM…\Run: [WinampAgent] “C:\Program Files\Winamp\winampa.exe” File not found O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 File not found O8 - Extra context menu item: Free YouTube Download - C:\Users\matheo08\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm File not found O9 - Extra Button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/4908-44618-9400-3/4 File not found O9 - Extra Button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.co.uk/exec/obidos/red … &site=home File not found O9 - Extra Button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?PL File not found O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl … rashim.cab (Reg Error: Key error.) [2011-09-07 09:15:45 | 000,498,688 | ---- | C] ( ) – C:\Users\matheo08\AppData\Local\nvwiz.exe [2011-09-01 11:03:23 | 000,498,688 | ---- | C] ( ) – C:\ProgramData\nvwiz.exe [2011-09-07 09:15:49 | 000,000,246 | ---- | M] () – C:\Users\matheo08\AppData\Local\Setup.dat [2011-09-07 09:15:45 | 006,501,171 | ---- | M] () – C:\Users\matheo08\AppData\Local\data2.cab [2011-09-07 09:15:45 | 000,737,029 | ---- | M] () – C:\Users\matheo08\AppData\Local\Crystal.exe [2011-09-07 09:15:45 | 000,646,601 | ---- | M] () – C:\Users\matheo08\AppData\Local\done.exe [2011-09-01 11:03:40 | 000,000,001 | ---- | M] () – C:\Users\matheo08\AppData\Roaming\Windows.dat [2011-09-01 11:03:40 | 000,000,001 | ---- | M] () – C:\Users\matheo08\AppData\Roaming\DirectX.dat [2011-09-01 11:03:18 | 000,737,029 | ---- | M] () – C:\Users\matheo08\AppData\Roaming\Crystal.exe [2010-12-30 21:22:51 | 007,793,152 | RHS- | C] () – C:\ProgramData\GProton.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [RESETHOSTS] [emptytemp]
Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.
Pokaż log z usuwania.
potem nowy log OTL robiony opcją Run Scan (Skanuj)
matheo08
(Matheo08)
20 Wrzesień 2011 16:06
#5
Leon1
(Leon$)
20 Wrzesień 2011 17:34
#6
OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:
Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.
Pokaż log z usuwania.
potem nowy log OTL robiony opcją Run Scan (Skanuj)