Freeze

Log z System Look i z FSS SystemLook 30.07.11 by jpshortstuff Log created at 21:20 on 20/08/2012 by Bartek Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (No values found) [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32] "ThreadingModel"="Both" @="C:\Users\Bartek\AppData\Local\{48fa8732-ffda-95a4-d1fd-1c23add2fd48}\n." [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" ========== filefind ========== Searching for "services.exe" C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 014A9CB92514E27C0107614DF764BC06 C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB -= EOF =- FSS.txt

Witam. Najpierw miałem tego Ukasha, a teraz po kliknięciu w jakąś reklamę zainstalował mi się live security platinum. Prosiłbym o sprawdzenie raportów: OTL.Txt Extras.Txt

tak zrobię, dziękuję za pomoc

no uruchamia się normalnie po tym co napisałeś, nowy log: OTL.Txt

Witam. Jak w temacie. Prosiłbym o skrypt, który usunie mi ten syf: EDIT: dodaję pliki z zainfekowanego konta. Proszę o sprawdzenie i napisanie odpowiedniego skryptu. Pozdrawiam OTL.Txt Extras.Txt