Wirus adnow

[picasso]

Jeżeli to na pewno ten dysk, to nie tu jest pies pogrzebany, widzę DMA jako bieżący tryb. Dodaj od początku nowe logi z OTL + GMER.

 

Co do SFC: to nadal wyniki tylko z dzisiaj. Pewnie dlatego, że starszy CBS.LOG został już zarchiwizowany i zapisy idą do nowego pliku. to już zostawiam, skoro aktualny odczyt to "brak naruszeń integralności".

 

 

.

[ziutekk6]

Proszę bardzo

OTL.Txt

1Gmer.txt

[picasso]

1. Widzę, że AVG zamieniłeś pakietem F-Secure. Na próbę kompletnie to odinstaluj + restart systemu i sprawdź czy przypadkiem system nie przyśpieszy.

 

2. Również notuję, że Twój system nieprawidłowo się przedstawia jako Windows 7 SP2:

 

Ultimate Edition Service Pack 2 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)

 

Nie istnieje taki Service Pack, najwyższy możliwy to SP1. Twój system wykazuje, że jest w stanie faktycznym SP1 (build 6.1.7601). Korektę wykonam za pomocą poniższego skryptu OTL.

 

3. W Firefox jest rozszerzenie adware Profilinstylin i to też będzie przetwarzane w poniższym skrypcie OTL:

 

FF - prefs.js..extensions.enabledItems: {EB132DB0-A4CA-11DF-9732-0E29E0D72085}:1.3
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{EB132DB0-A4CA-11DF-9732-0E29E0D72085}: C:\Program Files\profilinstylin\profilinstylin [2011-07-04 15:40:42 | 000,000,000 | ---D | M]

 

 

---

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows]
"CSDVersion"=dword:00000100
[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions]
"{EB132DB0-A4CA-11DF-9732-0E29E0D72085}"=-
 
:OTL
FF - prefs.js..extensions.enabledItems: {EB132DB0-A4CA-11DF-9732-0E29E0D72085}:1.3
 
:Files
C:\Program Files\profilinstylin
 
:Commands
[reboot]

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

2. Wygeneruj nowy log z OTL z opcji Skanuj. Dodaj log z wynikami przetwarzania skryptu z punktu 1.

 

 

 

 

.

Edytowane 7 Maja 2012 przez picasso
7.05.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso