Prośba o sprawdzenie logów

[nama]

moje logi - raport z ADW Cleaner:

[Aby zobaczyć linki, zarejestruj się tutaj]

wczoraj złapałam wirus tzw. "policja" [że niby komenda policji mi zablokowała komputer]i usunęłam go dziś AVG Anti Virus - to był trojan Killav [choć nie jestem pewna, bo Microsoft Security Essential nie wykrył nic] . Dziś zrobiłm "czyszczenie" ADW cleaner, ale po restarcie kompa, pojawił mi się czarna plansza z kursorem, zrobiłam log, proszę o sprwdzenie.

---

Dodano: 13 lip 2013, 12:08

dodam, że wczoraj złapałam wirus tzw. "policja" [że niby komenda policji mi zablokowała komputer]i usunęłam go dziś AVG Anti Virus - to był trojan Killav [choć nie jestem pewna, bo Microsoft Security Essential nie wykrył nic] . Dziś zrobiłam "czyszczenie" ADW cleaner, ale po restarcie kompa, pojawił mi się czarna plansza z kursorem, zrobiłam log, proszę o sprawdzenie.

[tachion]

No a gdzie logi z OTL,jeśli normalnie nie idzie wykonać to wejdź przez tryb awaryjny,jeśli nie idzie przez tryb awaryjny to zrób tak:

Na pendrive umieść OTL. Wejdź w Tryb awaryjny z Wierszem polecenia.
W konsoli wpisz notepad i kliknij enter,otworzy się notatnik.W notatniku za pomocą menu plik>otwórz i z lewej strony wybierz mój komputer i zobacz pod jaką literą widnieje pendrive.
Następnie wpisujesz w konsoli jak już wiesz jaka jest literaX:\OTL.exe gdzie X to litera nośnika wymiennego klikasz enter i robisz skan,następnie podajesz logi.

[nama]

oto logi OTL

- Extras.txt

[Aby zobaczyć linki, zarejestruj się tutaj]

- OTL.txt

[Aby zobaczyć linki, zarejestruj się tutaj]

---

Dodano: 13 lip 2013, 19:21

a tu screeny ze skanów:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

---

Dodano: 13 lip 2013, 19:33

dodam, że obecnie mm na komputerze: Kaspersky Pure 3.0 , Microsoft Security Essential [choć nie wiem czy się nie skasował] , Avira, Spy Hunteri AVG Anti Virus - nie wiem, który zostawić

[tachion]

Odinstaluj:

Avira Free Antivirus
Bonjour
AVG 2013
SpyHunter
ESET Online Scanner
Microsoft Security Essentials
Kaspersky Security Scan po co tyle skanerów ?
YTD Toolbar v7.0
YTD Video Downloader
Bing Bar
Java™ 6 Update 30
AVG Security toolbar
Adobe Reader X (10.1.6) zaktualizuj do wersji Adobe Reader XI 11.0.3 przy pobieraniu z dobrych programów proszę uważać na aplikacje sponsorskie ,czyli różnego rodzaju toolbarylub aski
Pandora Service
Mozilla Maintenance Service
Skaner on-line mks_vir


Zobacz jeszcze to czy jest ci potrzebne jak nie to wywal:

Unity Web Player potrzebne do niektórych gier online

VoiceOver Kit
MAGIX Screenshare
MAGIX Speed burnR
BenVista PhotoZoom Pro 4.1.4
"The KMPlayer" = The KMPlayer (remove only)
"Video Edit Magic 4_is1" = Video Edit Magic 4.14
"WildTangent hp Master Uninstall" = HP Games
"WT087328" = Blackhawk Striker 2
"WT087330" = Bounce Symphony
"WT087335" = Build-a-lot 2
"WT087343" = Dora''s World Adventure
"WT087393" = Mah Jong Medley
"WT087394" = Penguins!
"WT087395" = Poker Superstars III
"WT087396" = Polar Bowler
"WT087397" = Polar Golfer
"WT087536" = Diner Dash 2 Restaurant Rescue
"WT089307" = Virtual Villagers 4 - The Tree of Life
"WT089308" = Blasterball 3
"WT089328" = Farm Frenzy
"WT089359" = Cake Mania
"WT089362" = Agatha Christie - Peril at End House
"WT089453" = Bejeweled 2 Deluxe
"WT089454" = Chuzzle Deluxe
"WT089455" = Zuma Deluxe
"WT089457" = Slingo Supreme
"WT089458" = Plants vs. Zombies - Game of the Year
"WT089470" = FATE - The Traitor Soul
"WT089484" = Namco All-Stars PAC-MAN
"WT089496" = Mystery P.I. - Stolen in San Francisco
"WT089498" = Bejeweled 3
"WT089504" = Final Drive Nitro

W okienko własne opcje skanowania skrypt wklej i wykonaj:

Kod:

:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{EC25EA9A-63F7-42F6-A76C-29C817088386}: "URL" = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
IE - HKLM\..\SearchScopes\{EC25EA9A-63F7-42F6-A76C-29C817088386}: "URL" = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bing.com?pc=HPNTDF
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = aboutblank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = aboutblank
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = aboutblank
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = aboutblank
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\..\SearchScopes\{11A7BBD5-FD93-4B8B-B6E0-DCC79003C608}: "URL" = http://www.google.com/search?hl=pl&q={searchTerms}
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\..\SearchScopes\{2DB2EEF5-E1F7-4599-83A7-CCB181528556}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms}
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\..\SearchScopes\{EC25EA9A-63F7-42F6-A76C-29C817088386}: "URL" = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.search.suggest.enabled: false
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Aneta\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Aneta\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Aneta\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
O2:[b]64bit:[/b] - BHO: (TrueSuite Website Log On) - {8590886E-EC8C-43C1-A32C-E4C2B0B6395B} - C:\Program Files (x86)\HP SimplePass 2011\x64\IEBHO.dll (HP)
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O4:[b]64bit:[/b] - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation)
O4:[b]64bit:[/b] - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation)
O4:[b]64bit:[/b] - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation)
O4 - HKLM..\Run: [IR_SERVER] C:\PROGRA~2\Realtek\REALTE~2\IR_SERVER.exe File not found
O4 - HKLM..\Run: [ROC_ROC_NT] C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe / /PROMPT /CMPID=ROC_NT File not found
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-21-3901882735-106875051-1007437940-1000..\Run: []File not found
O4 - HKU\S-1-5-21-3901882735-106875051-1007437940-1000..\Run: [Icnoator] C:\Users\Aneta\AppData\Roaming\Donyg\tovo.exe File not found
O4 - HKU\S-1-5-21-3901882735-106875051-1007437940-1000..\Run: [Xvid] C:\Program Files (x86)\Xvid\CheckUpdate.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\Aneta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
O4 - Startup: C:\Users\Aneta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\setup_9.0.0.722_30.09.2012_15-45.lnk = C:\Users\Aneta\Desktop\Virus Removal Tool\setup_9.0.0.722_30.09.2012_15-45\startup.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: EnableShellExecuteHooks = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 60
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: HideFastUserSwitching = 0
O7 - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableLockWorkstation = 0
O7 - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableChangePassword = 0
O8:[b]64bit:[/b] - Extra context menu item: Dodaj do listy blokowanych banerów - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 3.0\ie_banner_deny.htm ()
O8 - Extra context menu item: Dodaj do listy blokowanych banerów - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 3.0\ie_banner_deny.htm ()
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab (MksSkanerOnline Class)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261249~1.132\{c16c1~1\browse~1.dll) -File not found
[2013-07-13 09:07:00 | 000,000,000 | -HSD | C] -- C:\ProgramData\{D1D4879F-2279-49C9-AEBF-3B95C84EAA8F}
[2013-07-12 21:57:20 | 000,000,000 | ---D | C] -- C:\Users\Aneta\AppData\Local\{9D16A0BB-44CD-4539-8998-9419ED96639B}
[2013-06-22 17:19:39 | 000,000,000 | ---D | C] -- C:\Users\Aneta\AppData\Roaming\0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I
[2012-09-30 12:53:58 | 000,078,030 | ---- | C] () -- C:\ProgramData\myfenabpijfnjbn
[2012-10-20 09:35:30 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Bari
[2013-04-26 21:25:55 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Byva
[2012-10-20 10:21:00 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Donyg
[2013-04-26 21:30:43 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Ibxyp
[2013-04-26 19:15:26 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Myutux
[2013-07-13 08:44:47 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\TuneUp Software
[2012-10-19 17:10:37 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Xiov
[2012-08-06 12:47:52 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\{90140011-0066-0415-0000-0000000FF1CE}
[2013-07-13 14:51:07 | 000,000,000 | ---D | M] -- C:\Users\Default\AppData\Roaming\TuneUp Software
[2013-07-13 14:51:07 | 000,000,000 | ---D | M] -- C:\Users\Default User\AppData\Roaming\TuneUp Software
[2012-07-17 18:08:43 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\_MDLogs
[2013-04-30 13:46:05 | 000,000,000 | ---D | M] (HP Detect) -- C:\Users\Aneta\AppData\Roaming\mozilla\Firefox\Profiles\2ek84d56.default\extensions\{ab91efd4-6975-4081-8552-1b3922ed79e2}

:Files
C:\Windows\tasks\*.*
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[EMPTYTEMP]

Ściągnij program

[Aby zobaczyć linki, zarejestruj się tutaj]

i uruchom AdwCleanerz opcji Delete .

Zainstaluj javedo najnowszej wersji

[Aby zobaczyć linki, zarejestruj się tutaj]

Następnie uruchom OTLponownie i kliknij Skanuj . Przedstaw nowy log OTLoraz raport z Adwcleaner .
Jak i raport OTL po wykonaniu skrypta.

[nama]

Do okna Własne opcje skanowania /skrypt wkleiłam:

Kod:

:OTL
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [IR_SERVER] C:\PROGRA~2\Realtek\REALTE~2\IR_SERVER.exe File not found
O4 - HKLM..\Run: [ROC_ROC_NT] "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
O4 - HKU\S-1-5-21-3901882735-106875051-1007437940-1000..\Run: [] File not found
O4 - HKU\S-1-5-21-3901882735-106875051-1007437940-1000..\Run: [Icnoator] C:\Users\Aneta\AppData\Roaming\Donyg\tovo.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261249~1.132\{c16c1~1\browse~1.dll) - File not found
[2013-06-22 17:19:39 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I
[2013-04-27 17:17:33 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\ArcaBit
[2013-07-13 08:27:12 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\ArcaVirMicroScan
[2012-10-20 09:35:30 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Bari
[2013-04-26 21:25:55 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Byva
[2012-10-20 10:21:00 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Donyg
[2012-04-18 19:49:25 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\EurekaLog
[2013-04-26 21:30:43 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Ibxyp
[2013-04-26 19:15:26 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Myutux
[2012-10-19 17:10:37 | 000,000,000 | ---D | M] -- C:\Users\Aneta\AppData\Roaming\Xiov
:Commands
[emptytemp]

raport z usuwania:

[Aby zobaczyć linki, zarejestruj się tutaj]

---

Dodano: 13 lip 2013, 23:25

a tu raport po "świeżym" skanowaniu OTL:

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

Dlaczego nie jest wykonany od początku skrypt tylko od tej lini:

O4 - HKLM..\Run: []File not found

Przecież napisałem dokładnie co trza zrobić !

[nama]

czyli coś zepsułam...?

---

Dodano: 13 lip 2013, 23:30

czy teraz jest gorzej? jak to w ogóle widzisz?

[tachion]

Skrypt wklej jeszcze raz i wykonaj:

Kod:

:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{EC25EA9A-63F7-42F6-A76C-29C817088386}: "URL" = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
IE - HKLM\..\SearchScopes\{EC25EA9A-63F7-42F6-A76C-29C817088386}: "URL" = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bing.com?pc=HPNTDF
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = aboutblank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = aboutblank
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = aboutblank
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = aboutblank
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\..\SearchScopes\{11A7BBD5-FD93-4B8B-B6E0-DCC79003C608}: "URL" = http://www.google.com/search?hl=pl&q={searchTerms}
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\..\SearchScopes\{2DB2EEF5-E1F7-4599-83A7-CCB181528556}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms}
IE - HKU\S-1-5-21-3901882735-106875051-1007437940-1000\..\SearchScopes\{EC25EA9A-63F7-42F6-A76C-29C817088386}: "URL" = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.search.suggest.enabled: false
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Aneta\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Aneta\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Aneta\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
O2:[b]64bit:[/b] - BHO: (TrueSuite Website Log On) - {8590886E-EC8C-43C1-A32C-E4C2B0B6395B} - C:\Program Files (x86)\HP SimplePass 2011\x64\IEBHO.dll (HP)
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O4:[b]64bit:[/b] - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation)
O4:[b]64bit:[/b] - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation)
O4:[b]64bit:[/b] - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation)
O4 - HKLM..\Run: [IR_SERVER] C:\PROGRA~2\Realtek\REALTE~2\IR_SERVER.exe File not found
O4 - HKLM..\Run: [ROC_ROC_NT] C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe / /PROMPT /CMPID=ROC_NT File not found

:Commands
[clearallrestorepoints]
[EMPTYTEMP]

I do reszty też się ustosunkuj.

[nama]

ok, a czy mam teraz jakies luki, zagrożenia, wirusy itd. na kompie?

[tachion]

Są pozostałości dlatego nakazałem wykonać cały skrypt.
Wykonaj wszystko tak jak napisałem

[nama]

dodam też, że zanim się windows zaloguje, najpierw pojawia się czarny ekran z kursorem myszki i trwa to chwilę

---

Dodano: 13 lip 2013, 23:52

a przywracanie systemu?

[tachion]

No ale wykonałaś skrypt ?