POMOCY

[Serafin]

Startujesz do trybu awaryjnego, wyłączasz przywracanie systemu,
kasujesz pogrubionepliki/foldery ręcznie z dysku, wpisy usuwasz Hijackiem

F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSSystem32 ntos.exe ,
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - Crogram Files MyGlobalSearch bar1.binMGSBAR.DLL
O2 - BHO: Zango Search Assistant Helper /fleok=1D8A83A5C5E315789FA575760EA83FA5EF80752B94E2DF79597C462A36CE - {56F1D444-11BF-4879-A12B-79CF0177F038} - c:program fileszangozangohook.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - Crogram FilesMyGlobalSearchbar1.binMGSBAR.DLL
O4 - HKLM..Run: [zango]"c:program files zango zango.exe"
O4 - HKLM..Run: [msvcc25] svcchost.exe
O4 - HKLM..RunServices: [mysvcig38] mysvcc.exe
O4 - HKLM..RunServices: [msvcc25]svcchost.exe
O4 - HKCU..Run: [vssl2]C:WINDOWSsystem32 winsrcv.exe
O4 - HKCU..Run: [chsr]C:WINDOWSsystem32 lssrvc.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O9 - Extra ''Tools'' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O20 - Winlogon Notify: rpcc - C:WINDOWSSystem32rpcc.dll

Otwórz notatnik i wklej w nim to:

CD C:WINDOWSsystem32
DEL rpcc.dll

Zmień rozszerzenie na: wszystkie pliki i zapisz pod nazwą FIX.BAT


Jeszcze raz otwórz notatnik i wklej w nim to:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogonNotifyrpcc]

Zmień rozszerzenie na: wszystkie pliki i zapisz pod nazwą FIX.REG


Odpalasz pliki FIX.REG i FIX.BAT w trybie awaryjnym i wyłączonym przywracaniem systemu

Potem dajesz nowy log z hijacka.