problem z qooqle

[~Anonim]

Witam, od kilku dni mam taki problem, że wyskakuje mi strona qooqle w czasie , gdy komputer jest nie używany. Wyskakuje to tak po ok.15 minutach nic nie robienia
OTL
http://wklej.org/id/547124/
http://wklej.org/id/547113/
RSIT
http://wklej.org/id/547128/
Silent Runners
http://wklej.org/id/547131/
MBRCheck.exe
http://wklej.org/id/547136/
TDSS Killer:
http://wklej.org/id/547137/

[grubson33]

Ale jak poprostu sama sie wlancza ????

[~Anonim]

tak, przygasza się ekran i gdy się włączy to wykasuje qooqle i gdy poruszy się myszka znowu przygasza ale dalej jest qooqle

[~Anonim]

może ktoś pomoc, widziałem, że ktoś napisał co mam zrobić ale niestety nie miałem czasu to zrobic(sesja)

[ognisty_lisek]

Do OTL wklej:

Kod:

:Processes
explorer.exe

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2504091
FF - prefs.js..browser.search.defaultthis.engineName: "Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=3&q={searchTerms}"
[2011-04-02 15:47:40 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Jaśki\AppData\Roaming\mozilla\Firefox\Profiles\cixrcab2.default\extensions\engine@conduit.com
File not found (No name found) --
File not found (No name found) -- C:\USERS\JAśKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\CIXRCAB2.DEFAULT\EXTENSIONS\{9FB7D178-155A-4318-9173-1A8EAAEA7FE4}.XPI
File not found (No name found) -- C:\USERS\JAśKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\CIXRCAB2.DEFAULT\EXTENSIONS\{BA14329E-9550-4989-B3F2-9732E92D17CC}
File not found (No name found) -- C:\USERS\JAśKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\CIXRCAB2.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
File not found (No name found) -- C:\USERS\JAśKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\CIXRCAB2.DEFAULT\EXTENSIONS\ENGINE@CONDUIT.COM
O4 - HKCU..\Run: [jushed] C:\ProgramData\jushed.exe (                                                                               )

:Files
C:\Users\Jaśki\AppData\Local\jushed.exe
C:\Users\Jaśki\AppData\Local\Codecs.exe
C:\ProgramData\nircmd.exe
C:\Users\Jaśki\AppData\Local\nircmd.exe

:Commands
[emptytemp]
[clearallrestorepoints]
[Reboot]

Naciśnij Wykonaj skrypt, komputer uruchomi się ponownie. Pokaż raport z usuwania.