Trigado

Poniżej finalny log: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 23-09-2013 01 Ran by Sławek at 2013-09-25 11:18:22 Run:4 Running from C:\Users\Sławek\Desktop\Downloads Boot Mode: Normal ============================================== Content of fixlist: ***************** Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar" /v {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} /f ***************** ========= reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar" /v {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} /f ========= Operacja ukoäczona pomylnie. ========= End of Reg: ========= ==== End of Fixlog ==== .

Faktycznie przy poprzednich próbach wykonania skryptu FRST zapętlał się. Teraz rozumiem dlaczego tak się działo. Wkleiłem 2 linie skryptu a wynik końcowy prezentuję poniżej: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 23-09-2013 01 Ran by Sławek at 2013-09-24 14:33:14 Run:3 Running from C:\Users\Sławek\Desktop\Downloads Boot Mode: Normal ============================================== Content of fixlist: ***************** Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar" /v {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} /f Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\\Microsoft\Internet Explorer\Toolbar" /v {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} /f ***************** ========= reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar" /v {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} /f ========= Operacja ukoäczona pomylnie. ========= End of Reg: ========= ========= reg delete "HKLM\SOFTWARE\Wow6432Node\\Microsoft\Internet Explorer\Toolbar" /v {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} /f ========= Bť¤D: Nieprawidowa nazwa klucza. Aby pozna† spos˘b uľycia, wpisz "REG DELETE /?". ========= End of Reg: =========

Końcowy log pod spodem. Jeszcze raz serdecznie dziękuję. Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 23-09-2013 01 Ran by Sławek at 2013-09-24 01:22:02 Run:2 Running from C:\Users\Sławek\Desktop\Downloads Boot Mode: Normal ============================================== Content of fixlist: ***************** HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service" Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar" /v {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} /f Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar" /v {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} /f ***************** HKLM\System\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => Key deleted successfully. ========= reg delete "HKLM\SOFTWARE\Microsoft\Internet ========= .

Przepraszam za brak raportu Addition FRST. Musiał mi umknąć. Przeprowadziłem wymagane operacje. W załączeniu przedstawiam 4 pliki z logami. Serdecznie dziękuję za dotychczasową pomoc. Addition.txt AdwCleanerS0.txt Fixlog.txt FRST.txt

Witam, Zwracam się z prośbą o weryfikację załączonych logów pod kątem obecności rootkitów i wirusów. Zostałem chyba zainfekowany trojanami, które powodują, że obie przeglądarki, które używam: IE oraz Firefox otwierają domyślną stronę startową: hxxp://www.qvo6.com i nie sposób zmienić ją na domyślną. Dokonałem czyszczenia programem Malwarebytes Anti-Malware, który usunął jakieś trojany ale przeglądarki wciąż otwierały się na w/w stronie. Toteż usunąłem linki w skrótach do otwierania przeglądarek kierujące do tej strony i to pomogło. Ale Malwarebytes Anti-Malware wyświetla komunikaty o zablokowaniu portu do strony 111.111.111 oraz jakąś informację o pandora.exe Ręcznie usunąłem ostatnio zainstalowane programy w Panelu Sterowania. Dokonałem także czyszczenia programem CCleaner. Chciałem załączyć także logi z GMER'a ale niestety spowodował on awarię systemu (niebieski ekran z komunikatem o zrzucie pamięci). Chciałbym się upewnić że w systemie nic nie zostało więc proszę o sprawdzenie logów. OTL.Txt Extras.Txt FRST.txt