Gasnący ekran oraz "Qooqlle"

[PoGGi (Poggromca)]

Prawdopodobnie wirus- charakteryzuje się wyświetlaniem kart ze stroną qooqlle.com…

Logi z OTL’a:

http://wklej.to/j7oPP

[Atis]

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKCU…\Run: [jushed] C:\ProgramData\jushed.exe ( ) O4 - HKCU…\Run: [MSConfig] C:\Users\KOMP\naxhohva.exe () [2013-10-01 21:43:30 | 007,987,953 | ---- | C] (CCCP Project ) – C:\Users\KOMP\AppData\Local\Codecs.exe [2013-10-01 21:43:30 | 000,347,136 | RHS- | C] (NirSoft) – C:\ProgramData\nircmd.exe [2013-10-01 21:43:30 | 000,347,136 | ---- | C] (NirSoft) – C:\Users\KOMP\AppData\Local\nircmd.exe [2013-10-06 12:44:47 | 000,000,002 | ---- | M] () – C:\ProgramData\timerxfile [2013-10-06 12:44:47 | 000,000,001 | ---- | M] () – C:\ProgramData\varsavefile [2013-10-06 12:44:47 | 000,000,001 | ---- | M] () – C:\ProgramData\datesavefile [2013-10-06 12:44:44 | 000,000,410 | -H-- | M] () – C:\Windows\tasks\OptimizerPro1UpdaterTask{CBEC09A0-9A3F-4493-A0C5-9BC51EBAFA94}.job [2013-10-02 18:07:01 | 000,566,784 | ---- | M] ( ) – C:\Users\KOMP\AppData\Local\jushed.exe [2013-10-02 18:07:01 | 000,004,768 | ---- | M] () – C:\Users\KOMP\AppData\Local\operaprefs.ini [2013-10-01 21:43:30 | 000,566,784 | RHS- | M] ( ) – C:\ProgramData\jushed.exe [2013-10-01 21:43:30 | 000,004,768 | ---- | C] () – C:\ProgramData\operaprefs.ini @Alternate Data Stream - 1177918 bytes -> C:\Windows\temp:temp :Files C:\Users\KOMP\AppData\Local*Bron* :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.