Uruchom OTL i w oknie Własne opcje skanowania/Skrypt proszę wkleić :
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"5451:TCP"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
""="@SYS:DoesNotExist"
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
:Files
C:\Documents and Settings\Marchewa\Dane aplikacji\Mozilla\Firefox\Profiles\ji4q65r4.default\searchplugins\Startsear.xml
C:\Documents and Settings\Marchewa\Dane aplikacji\Mozilla\Firefox\Profiles\ji4q65r4.default\searchplugins\web-search.xml
:OTL
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Google\Update\GoogleUpdate.exe /medsvc -- (gupdatem)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Google\Update\GoogleUpdate.exe /svc -- (gupdate)
SRV - [2008-04-14 21:50:36 | 000,157,798 | RHS- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\opbvhpp.dll -- (riluw)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\02.tmp -- (gkwmflmc)
IE - HKU\S-1-5-21-1844237615-1580436667-682003330-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?src=sp&aff=51&cf=2541550a-3706-11e2-b6c1-0026ce02e895&q={searchTerms}
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.selectedEngine: "Web Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..keyword.URL: "http://startsear.ch/?src=sp&aff=51&cf=2541550a-3706-11e2-b6c1-0026ce02e895&q="
O4 - HKLM..\Run: [GEST] m‘|Pë File not found
:Commands
[emptytemp]
Kliknij na wykonaj skrypt. Zgódź się na ponowne uruchomienie komputera.
Następnie proszę pobrać i uruchomić AdwCleaner z opcji Delete.
Po tych czynnościach uruchom OTL ponownie wklej i kliknij skanuj słowo netsvcs.
Przedstaw log z usuwania OTL oraz AdwCleaner i nowy raport OTL.Txt.