Problem z qooqlle.com

[Monaanas 0]

Witam.

Zainfekowałam ostatnio swój komputer wyjątkowo nieznośnym wirusem, włączającym samowolnie co jakiś czas w wyszukiwarce stronę qooqlle.com, oto skany z OTL:

 

OTL:

http://wklej.org/id/1002104/

EXTRAS:

http://wklej.org/id/1002109/

 

Z góry dziękuję za wszelką pomoc.

[filutka78 11]

1) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).

Kliknij w nim Usuń

Pokaż raport z niego C:\AdwCleaner[s1].txt

 

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ironto&s={searchTerms}&f=4

IE - HKU\S-1-5-21-815258268-1190760361-3565442596-1000\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found

IE - HKU\S-1-5-21-815258268-1190760361-3565442596-1000\..\URLSearchHook: {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - No CLSID value found

[2012-05-04 09:50:14 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}

O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

O4 - HKU\S-1-5-21-815258268-1190760361-3565442596-1000..\Run: [jushed] C:\ProgramData\jushed.exe ( )

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)

O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 10.17.2)

[2013-04-04 13:34:53 | 000,000,002 | ---- | M] () -- C:\ProgramData\timerxfile

[2013-04-04 13:34:53 | 000,000,001 | ---- | M] () -- C:\ProgramData\varsavefile

[2013-04-04 13:34:53 | 000,000,001 | ---- | M] () -- C:\ProgramData\datesavefile

[2011-07-17 21:44:38 | 000,004,768 | ---- | C] () -- C:\ProgramData\operaprefs.ini

[2011-07-17 21:44:38 | 000,004,768 | ---- | C] () -- C:\Users\User\AppData\Local\operaprefs.ini

 

:Reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]

[-HKEY_USERS\S-1-5-21-815258268-1190760361-3565442596-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}]

[-HKEY_USERS\S-1-5-21-815258268-1190760361-3565442596-1000\Software\Microsoft\Internet Explorer\SearchScopes\{8D324CB2-CA70-4B87-90ED-B475C3E01439}]

[-HKEY_USERS\S-1-5-21-815258268-1190760361-3565442596-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

3) Zainstaluj nowszą, bezpieczniejszą wersję Javy:

>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)

Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml

 

4) Do >SystemLook-64 wklej:

:filefind

qooqle.*

 

:regfind

qooqle

Naciśnij Look i pokaż raport.

 

F.

[Monaanas 0]

http://wklej.org/id/1002356/ - raport z AdwCleaner[s1]

http://wklej.org/id/1002364/ - raport po wykonaniu skryptu w OTL

http://wklej.org/id/1002380/ - nowy raport z OTL

http://wklej.org/id/1002387/ - Extras z OTL

http://wklej.org/id/1002392/ - raport z SystemLook-64

[filutka78 11]

Raport z SystemLook pokazuje, że nie ma już żadnego problemu z "qooqle", nowe logi OTL też to potwierdzają.

Kończymy:

W Adw-Cleaner kliknij na przycisk Odinstaluj

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

SystemLook - usuń ręcznie.

 

F.

[Monaanas 0]

Problem zniknął. Dziękuję bardzo za pomoc.