Proszę o sprawdzenie logów

[tachion]

Na koncie Visitor

Do notatnika wklej i zapisz jako fixlist.txt

Kod:

CloseProcesses:
HKU\S-1-5-21-3786043435-3502686554-1815107515-1000\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKU\S-1-5-21-3786043435-3502686554-1815107515-1002\...\Run: [Facebook Update] => C:\Users\warrior\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-02-09] (Facebook Inc.)
HKU\S-1-5-21-3786043435-3502686554-1815107515-1002\...\Run: [] => [X]
HKU\S-1-5-21-3786043435-3502686554-1815107515-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.pl/
SearchScopes: HKU\S-1-5-21-3786043435-3502686554-1815107515-1002 -> {388A9C4A-ADCC-4AF0-B7C4-C83E82A4D05D} URL = hxxp://www.idg.pl?q={searchTerms}
SearchScopes: HKU\S-1-5-21-3786043435-3502686554-1815107515-1002 -> {F0CED301-C23F-4DA7-9CAB-2263ACD9E0E6} URL = hxxp://www.idg.pl?q={searchTerms}
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files (x86)\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_7.0
FF Extension: Brak nazwy - C:\Program Files (x86)\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_7.0 [2014-07-23] [Brak podpisu cyfrowego]
RemoveDirectory: C:\Users\warrior\Downloads\AdwCleaner.exe
RemoveDirectory: C:\AdwCleaner
EmptyTemp:

Zapisany skrypt umieść obok ściągniętego programu FRST
Następnie w programie kliknij Napraw. Po wykonaniu pokaż raport z tego działania.

Ściągnij

[Aby zobaczyć linki, zarejestruj się tutaj]

Zapisz na pulpicie,uruchom i zaznacz Remove disinfection tools,następnie kliknij Run
Program do usuwania wszelkich użytych narzędzi typu OTL.ADW.FRST i innych.

Jave pobierzesz i zainstalujesz stąd:

[Aby zobaczyć linki, zarejestruj się tutaj]

Jeśli Java nie jest wymagana to jej nie instaluj.

To wszystko.