Pomóżcie usunąć QOOQLLE.COM

[hak23]

Witam serdecznie wszystkich, dwa dni temu ni z tego ni z owego na Mozilli i Chromie jako strona startowa ustawiła mi się sama QOOQLLE.COM , i za żadne skarby nie mogę tego usunąć. Czytałem że to jakiś wirus więc zrobiłem skan OTL i tutaj zamieszczam załączniki logu OTL i pliku Extras. Proszę Was o pomoc .

Extras.Txt

OTL.Txt

[Sevard]

Przeskanuj system programem Malwarebytes' Anti-Malware, pozwól mu naprawić to, co znajdzie i wrzuć na forum loga ze skanowania. Następnie wygeneruj nowy log z OTL i też go wrzuć na forum.

[hak23]

Witam, a więc załączam 3 załączniki. Tak jak prosiłeś wykonałem czynności.

mbam_log_z_zainfekowanymi_plikami.txt

mbam_log_po_usuni__ciu_wadliwych_plik__w.txt

OTL__log_po_usuni__ciu_zagro__e___programem_Malwarebytes.txt

[Sevard]

Uruchom OTL i w sekcji Własne opcje skanowania/skrypt wklej następujący tekst:

:OTL

FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O4 - HKU\S-1-5-21-532762147-3425934231-2546444894-1000..\Run: []  File not found


:Commands

[emptyflash]

[emptytemp]

Następnie kliknij przycisk Wykonaj skrypt. Po restarcie otrzymasz log z tej operacji. Wrzuć go na forum i napisz czy problem ustąpił. Poza tym warto usunąć zbędne toolbary (np. Deamon Tools Toolbar). Można to zrobić przez aplet Programy i funkcje w Panelu sterowania.

[hak23]

A więc wykonałem to co napisałeś. Wrzucam załączniki. Póki co problem ustąpił.

log_OTL_po_restarcie_systemu.txt

OTL_log_po_przeskanowaniu_systemu.txt

[Sevard]

Ajć, złamałem linię w jednym miejscu, gdzie nie powinna być złamana. Przepraszam mój błąd. Czyli pewne rzeczy trzeba usunąć jeszcze raz.

Uruchom OTL i w sekcji Własne opcje skanowania/skrypt wklej następujący tekst:

:OTL

FF - prefs.js..browser.startup.homepage: "http://www.qooqlle.com/"

O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.


:Commands

[emptyflash]

[emptytemp]

Następnie kliknij przycisk Wykonaj skrypt. Nie musisz pokazywać loga z tej operacji. Po ponownym uruchomieniu komputera uruchom OTL i kliknij przycisk Sprzątanie. Dzięki temu pozbędziesz się śmieci, które OTL potworzył w trakcie swojego działania.

W logach nie widać już śladów infekcji.