Znikające okienka

[Arctus]

Witam,

Dziś próbując skomunikować się przez gg po otwarciu okna rozmowy zaczęło ono znikać. Próbowałem uruchomić ponownie komunikator, ale nadal problem występował. Spróbowałem porozmawiać z inną osobą i wtedy działało bez zarzutu. Jednakże po pewnym czasie zaczęły znikać mi okna przeglądarki, a także nortona. Próbowałem za pomocą konfiguracji "windows+p" zmienić tryb wyświetlenia na tylko komputer, ale nic to nie dało. Po otwarciu menadżera zadań zauważyłem dziwny proces pod javą "jushed.exe". Po wyłączeniu go problem ustąpił. Zajrzałem do uruchamianych procesów przy starcie i zaraz pod javą znajdował się wspomniany proces o naziwe "jushed.exe". Wyłączyłem go. Jednakże wiem gdzie znajduje się na komputerze i zastanawiam się czy jak poprostu go usunę to problem zostanie całkowicie rozwiązany. Plik "jushed.exe" znajduje się w lokalizacji: "C:\Użytkownicy\Maciej\AppData\Microsoft".

Wstawiam logi i proszę o pomoc w rozwiązaniu mojego problemu.

Pozdrawiam!

 

PS: Norton nic nie wykrył, zarówno po przeskanowaniu całego komputera jak i tego pliku.

OTL.Txt

Extras.Txt

checkup.txt

[picasso]

W logu OTL widać tylko to:

 

[2012-10-07 15:07:49 | 000,000,000 | -HSD | M] -- C:\Users\Maciej\AppData\Roaming\wyUpdate AU

 

Ale nie to:

 

Zajrzałem do uruchamianych procesów przy starcie i zaraz pod javą znajdował się wspomniany proces o naziwe "jushed.exe". Wyłączyłem go. Jednakże wiem gdzie znajduje się na komputerze i zastanawiam się czy jak poprostu go usunę to problem zostanie całkowicie rozwiązany. Plik "jushed.exe" znajduje się w lokalizacji: "C:\Użytkownicy\Maciej\AppData\Microsoft".

 

Wyłączałeś msconfigiem? OTL domyślnie nie skasuje tych miejsc. Uruchom SystemLook x64 i w oknie wklej:

 

:reg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig /s

 

Klik w Look.

 

 

 

 

.

[Arctus]

Tak wyłączyłem przez msconfig.

SystemLook.txt

[picasso]

1. Start > w polu szukania wpisz regedit > z prawokliku Uruchom jako Administrator > skasuj klucz:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Java

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
%APPDATA%\Microsoft\jushed.exe
C:\Users\Maciej\AppData\Roaming\wyUpdate AU
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

3. Do oceny wystarczy tylko log z wynikami usuwania OTL, nowy skan zbędny. A że log krótki = wklej wprost w poście.

 

 

 

.

[Arctus]

All processes killed

========== FILES ==========

C:\Users\Maciej\AppData\Roaming\Microsoft\jushed.exe moved successfully.

C:\Users\Maciej\AppData\Roaming\wyUpdate AU folder moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 56504 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Maciej

->Temp folder emptied: 263999335 bytes

->Temporary Internet Files folder emptied: 1609241 bytes

->Java cache emptied: 0 bytes

->Google Chrome cache emptied: 202854670 bytes

->Opera cache emptied: 42505590 bytes

->Flash cache emptied: 9277 bytes

 

User: Public

 

User: UpdatusUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 6459 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50534 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 487,00 mb

 

 

OTL by OldTimer - Version 3.2.69.0 log created on 12172012_135502

 

Files\Folders moved on Reboot...

C:\Users\Maciej\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

 

PendingFileRenameOperations files...

 

Registry entries deleted on Reboot...

[picasso]

Zrobione, możesz kończyć:

 

1. W OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Do deinstalacji starsze Adobe i Java, do aktualizacji Google Chrome i Office 2010 (instalacja SP1): KLIK. Wersje widziane w Twoim systemie:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F86417007FF}" = Java 7 Update 7 (64-bit)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 9
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.4)
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Google Chrome" = Google Chrome 23.0.1271.95
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010

 

Dodatkowo polecam szybko pozbyć się potwora Gadu-Gadu 10 na korzyść mniej zasobożernego programu z obsługą sieci Gadu (WTW, Kadu, Miranda, AQQ): KLIK.

 

 

 

.

[Arctus]

Wykonałem powyższe czynności.