Problem z qooqlle

[kwisk]

Witam!

Od jakiegoś czasu gdy nic nie robie na kompie po 3 min gaśnie mi ekran, gdy porusze myszką sama włącza się przeglądarka a w niej otwarte karty z qooqlle.

Mój system to Win 7 64-bit. Załanczam logi z OTL.

Pozdrawiam

kwisk

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\ProgramData\jushed.exe
C:\ProgramData\nircmd.exe
C:\ProgramData\operaprefs.ini
C:\ProgramData\varsavefile
C:\ProgramData\datesavefile
C:\ProgramData\timerxfile
C:\Users\Bochenek\AppData\Local\Temp*.html
C:\Users\Bochenek\AppData\Roaming\Mozilla\Firefox\Profiles\5b5idhe1.default\searchplugins\web-search.xml
 
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"jushed"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptyflash]
[emptytemp]

Rozpocznij usuwanie przyciskiem Wykonaj skrypt. Po restarcie systemu automatycznie otworzy się log z wynikami.

 

2. Otwórz menedżer rozszerzeń Firefox i odmontuj vShare Toolbar.

 

3. Wygeneruj nowy log z OTL opcją Skanuj. Dorzuć i log powstały z usuwania w punkcie 1.

 

 

I zadam pytanie. Wcześniejsze wersje Qooqlle to lewe paczki z torrent ze sfałszowanymi kodekami. Ostatnio pojawiła się ta nowa wersja Qooqlle z wygaszaniem ekranu i jakoś u wszystkich pliki Qooqlle zostały utworzone mniej więcej w tym samym czasie co obiekty "Witcher 2" + "Wiedźmin". Dlatego pytam: czy przypadkiem Qooqlle nie pojawiło się natychmiast po uruchomieniu instalatora tu wyliczonych, pobranego z nielegalnego źródła?

 

 

 

 

.

[kwisk]

Nie pamiętam.

OTL.Txt

06032011_172333.txt

[picasso]

Infekcja pomyślnie usunięta. Wykonaj końcowe kroki:

 

1. W OTL uruchom Sprzątanie, co usunie kwarantannę z Qooqlle oraz program OTL z dysku. Funkcja wymaga restartu.

 

2. Wyczyść foldery Przywracania systemu: INSTRUKCJE.

 

3. Aktualizacje / porządki w software:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.4 - Polish
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"Akamai" = Akamai NetSession Interface
"Gadu-Gadu 10" = Gadu-Gadu 10
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-4103448697-3404936311-3594351473-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Mozilla Firefox (3.6.12)" = Mozilla Firefox (3.6.12)

- Do deinstalacji zbędny Akamai NetSession Interface oraz przestarzały Spybot - Search & Destroy. Spybot nie jest programem, na którym można polegać, a już na pewno nie na systemie 64-bit. Jego rolę pełnią teraz nowoczesne antywirusy.

- Zainstaluj najnowsze wersje Firefox, Adobe Reader, Skype; INSTRUKCJE.

- Ciężkie GG10 można zastąpić. W temacie Darmowe komunikatory popatrz na opis WTW (polecam) lub Mirandy. Cechy programów: dobra obsługa sieci GG10, brak reklam, lekkie, możliwość pracy w trybie portable oraz natywność 64-bitowa.

 

4. Aktualizacja Windows:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)

Czyli do instalacji Windows 7 Service Pack 1 + Internet Explorer 9. Tak, przeglądarka IE również, mimo używania alternatyw. Z silnika IE korzysta system i aplikacje zewnętrzne i należy go aktualizować.

 

 

 

.

[kwisk]

dzięki