Wirus qooqlle.

[Pawloo 0]

Witam, od jakiegoś czasu mam problem z tym natrętnym wirusem.

Gdy oglądam np film, po ok. 20 min + włącza mi się przeglądarka google chrome ze stroną qooqlle.com

Skan z OTL

Dzięki za pomoc,

Pozdrawiam

OTL Skan.rar

[filutka78 11]

Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).

najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.

Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

Zrób nowy log z OTL.

 

F.

[Pawloo 0]

Zrobiłem o co prosiłaś,

tutaj skany

OTL i AdwCleaner.rar

[filutka78 11]

Zawiodłam się na Adw-Cleanerze - kiedyś to usuwał, a dziś wcale tego nie zauważa.

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

O4 - HKU\S-1-5-21-4554663-3867231602-1687165450-1000..\Run: [jushed] C:\ProgramData\jushed.exe ( )

[2013-11-05 17:17:27 | 000,347,136 | RHS- | C] (NirSoft) -- C:\ProgramData\nircmd.exe

[2013-11-05 17:17:24 | 000,347,136 | ---- | C] (NirSoft) -- C:\Users\Pawel\AppData\Local\nircmd.exe

[2013-11-05 17:17:22 | 007,987,953 | ---- | C] (CCCP Project ) -- C:\Users\Pawel\AppData\Local\Codecs.exe

[2013-11-05 17:17:30 | 000,000,002 | ---- | C] () -- C:\ProgramData\timerxfile

[2013-11-05 17:17:30 | 000,000,001 | ---- | C] () -- C:\ProgramData\varsavefile

[2013-11-05 17:17:30 | 000,000,001 | ---- | C] () -- C:\ProgramData\datesavefile

[2013-11-05 17:17:27 | 000,004,768 | ---- | C] () -- C:\ProgramData\operaprefs.ini

[2013-11-05 17:17:25 | 000,566,784 | RHS- | C] ( ) -- C:\ProgramData\jushed.exe

[2013-11-05 17:17:24 | 000,004,768 | ---- | C] () -- C:\Users\Pawel\AppData\Local\operaprefs.ini

[2013-11-05 17:17:22 | 000,566,784 | ---- | C] ( ) -- C:\Users\Pawel\AppData\Local\jushed.exe

 

:Reg

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-21-4554663-3867231602-1687165450-1000\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\\S-1-5-21-4554663-3867231602-1687165450-1005\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

F.

[Pawloo 0]

Raport po wykonaniu skryptu i nowy skan z OTL

OTL.rar

[filutka78 11]

Teraz powinno już być OK.

 

Kończymy:

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

 

F.

[Pawloo 0]

Zrobione

 

Dzięki Ci serdeczne za pomoc,

Pozdrawiam

[Custos 0]

Witam mam podobny problem, oto pliki:

 

OTL:

http://wklej.eu/index.php?id=2ea95483a0

 

Extras:

http://wklej.eu/index.php?id=75b4b3d518