Virus skype

[Sazy]

Witam .
Wczoraj koło godziny 11 45 otrzymałem wirusa skype .Wyskoczył komuinikat czy wyrazam zgode na otworzenie. Zezwoliłem na otworzenie . Niewiedząć co to jest otworzyłem i wirus dostał sie na mój kąputer . Jakies 20 min szukałem rozwiązania i wpadłem na kilka sposobów na Youtube , polegajace mianowicie na , Kliknieciu ,,start" następnie uruchom i wpisaniu %appdata% . Po otworzeniu usinięcie chatakretystycznych dodatków . W moim przypadku były to zielone kropki o nazwach np . 13.exe , 3.exe D.exe . Usunąłem je i myślałem ze sprawa juz załatwiona . Jendkap po niedługim czasie pojawiały sie nadal i nadal . Starałem sie blokować przez skypa w opcjach i w zaawansowanych nic nie dało . Wyświetlała sie ta sama wiadomość co na początku i mogłem ją odrzućić . Usuwałem procesy kiedy dostawałem te wiadomośc ale nic nie dało . Jesli tego nie zrobiłem po jakiś 2 min wiadomość znów przez skypa zostałą wysłana . Zrobiłem skan moim antvirusem ,,Avira" w przekonaniu ze problem zostanie rozwiązany potym nie zapisałem raportu skanowania . Problem sie powtarzał . Tylko ze kiedy miałem włączona gre . Pojawiał sie problem z brakiem działającej myszki w momentak w którym myśle ze następywało ponowne wysłanie wiadomości. Został polecony mi inny antyvirus jak mówili skuteczny przeciw temu . Odinstalowałem mojego antivirusa i pobrałem tamtego . Z instalaci nic . nie udało sie i pobrałem ponownie ,,avire" . Przez noc kazałem zeskanować dysk c i e ( nie mam d ) ale bez dysku f bo tam mam tylko filmy i praktycznie jest nieuzywany . Skanowało sie całą noc . Nie mam jednak z tego raportu . Podczas nocy wyskoczyło z 16 prób wysłania które sie nieudały ze względu na wyłaaczony skype . Następnie zeskanowałem komputer poleconym przez znajomego programem OTL . Dostępne tylko dla zarejestrowanych użytkowników . Dostępne tylko dla zarejestrowanych użytkowników .
W niewiedzy działąniu tego programu zrobiłem to jeszcze raz . Dostępne tylko dla zarejestrowanych użytkowników . Ciągle nic . Odinstalowałem skypa z powodu ze została mi zablokowana mozliwość otworzenia zakłądki opcje . I Samo zakmnięcie procesu skype było problemem . Pobrałem Malvare i zeskanowałem z nadzieja na poprawe . (przeczytałem to w jednym z wątków ) Dostępne tylko dla zarejestrowanych użytkowników . Problem ciąge występował . Mimo kilku krotnego skanowania i usuwania . Dostępne tylko dla zarejestrowanych użytkowników .Przed następnymi skanami wszedłem na internet i sprawdziłem na wykipedi o ,,robakach " w tym czasie po sprawedzeniu przez ,,appdata" pojawiły sie nowe pliki z opisem ,,Yeah now for un believe me" Tamtych juz nie było . Znów OTL Dostępne tylko dla zarejestrowanych użytkowników . i Ostatni znów OTL Dostępne tylko dla zarejestrowanych użytkowników . Bez zmian ciągle pojawiały sie te same pliki . Po tamtych nie było juz śladu

Prosze o sprawdzenie i z góry dziękuje

[kominekl]

Malwarebytes.

Opróżnij jego kwarantannę (Usuń Wszystko).

"{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}" = Browser Manager
"{4FFBB818-B13C-11E0-931D-B2664824019B}_is1" = Complitly
"{97B4DF0B-7499-455F-AFBA-F70F64D6D86A}" = SweetIM for Messenger 3.5
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{9f24ef11-9ad4-4ea7-8eed-c0075d3e6edc}_is1" = Certified Toolbar
"{A1194237-547A-461d-BD44-B97B1574A7DA}" = SweetIM Toolbar for Internet Explorer 4.1
"Avira AntiVir Desktop" = Avira Free Antivirus
"BabylonToolbar" = Babylon toolbar on IE
"BrowserCompanion" = BrowserCompanion
"claro" = Claro LTD toolbar on IE
"DAEMON Tools Toolbar" = DAEMON Tools Toolbar
"Registry Mechanic_is1" = PC Tools Registry Mechanic 11.1
"uTorrentControl_v2 Toolbar" = uTorrentControl_v2 Toolbar

Odinstaluj to, oraz stare zabezpieczenia StarForce`a w następujący sposób -> pobierz -> Dostępne tylko dla zarejestrowanych użytkowników -> wypakuj -> uruchom plik sfdrvrem.exe.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\user\USTAWI~1\Temp\sony_ssm.sys -- (sony_ssm.sys)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a31reguc)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\..\URLSearchHook: {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\WINDOWS\system32\dvmurl.dll (DeviceVM Inc.)
IE - HKCU\..\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {b12785f5-d8d0-4530-a3ea-5c4263b85bef} - SOFTWARE\Classes\CLSID\{b12785f5-d8d0-4530-a3ea-5c4263b85bef}\InprocServer32 File not found
IE - HKCU\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKCU\..\SearchScopes,BrowserMngrDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKCU\..\SearchScopes,DefaultScope = {FD63BF63-BFFF-4B8F-9D26-4267DF7F17DD}
IE - HKCU\..\SearchScopes\{FD63BF63-BFFF-4B8F-9D26-4267DF7F17DD}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
[2012-08-23 17:39:53 | 000,000,000 | ---D | M] (uTorrentControl_v2) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\extensions\{7473b6bd-4691-4744-a82b-7854eb3d70b6}
[2012-07-21 18:46:03 | 000,000,000 | ---D | M] (Complitly - Speed up your search with your personal search suggestions tool) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\extensions\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}
[2012-07-21 18:45:22 | 000,000,000 | ---D | M] (Certified Toolbar) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\extensions\extensions\{dc8881ef-7ab2-4f5d-b262-f6cabc04f8b0}
[2012-04-25 07:37:56 | 000,086,809 | ---- | M] () (No name found) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\extensions\OneClickDownloader@OneClickDownloader.com.xpi
[2012-04-25 07:38:10 | 000,000,000 | ---D | M] (Babylon) -- C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com
[2012-07-21 18:45:18 | 000,003,267 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Web Search.xml
CHR - Extension: Browser Companion Helper = C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0\
CHR - Extension: General Crawler = C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel\2.5_0\
CHR - Extension: Skype Click to Call = C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.7_0\
CHR - Extension: Complitly plugin for chrome = C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda\1.1_0\
CHR - Extension: uTorrentControl_v2 = C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ejpbbhjlbipncjklfjjaedaieimbmdda\10.11.21.5_0\
CHR - Extension: Certified Toolbar = C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\fljojlbphjkblhpkblbekgcmhhpndcgg\1.4_0\
CHR - Extension: TheBflix = C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ljjnhnkpbdogipgcifflhhppgkknebmm\5.1_0\
CHR - Extension: No name found = C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0\
CHR - Extension: No name found = C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\
O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found
O3 - HKLM\..\Toolbar: (Hero Fighter Toolbar) - {b12785f5-d8d0-4530-a3ea-5c4263b85bef} - C:\Program Files\Hero_Fighter\tbHero.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (Hero Fighter Toolbar) - {B12785F5-D8D0-4530-A3EA-5C4263B85BEF} - C:\Program Files\Hero_Fighter\tbHero.dll File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [Otshot] c:\program files\otshot\otshot.exe -minimize File not found
O4 - HKCU..\Run: [Jlwywh] C:\Documents and Settings\user\Dane aplikacji\Jlwywh.exe File not found
O4 - HKCU..\Run: [Media Finder] "C:\Program Files\Media Finder\Media Finder.exe" /opentotray File not found
O4 - HKCU..\Run: [Optimizer Pro] C:\Program Files\Optimizer Pro\OptProLauncher.exe File not found
O4 - HKCU..\Run: [Sony PC Companion] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" /Background File not found
O8 - Extra context menu item: Download with &Media Finder - C:\Program Files\Media Finder\hook.html File not found
O8 - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found
O9 - Extra Button: PokerStars.eu - {07BA1DA9-F501-4796-8728-74D1B91A6CD5} - E:\gry\PokerStarsUpdate.exe File not found
O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe File not found
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O16 - DPF: {22272CAC-E859-4523-B505-7ECF74469A1B} Dostępne tylko dla zarejestrowanych użytkowników (Mdview3d Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Value error.)
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\daneap~1\browse~1\261123~1.78\{16cdf~1\browse~1.dll) - c:\Documents and Settings\All Users\Dane aplikacji\Browser Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll ()
[2013-02-10 15:21:44 | 000,077,824 | ---- | C] (un believe me ) -- C:\Documents and Settings\user\Dane aplikacji\3.exe
[2013-02-09 23:32:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\ESET
[2013-02-09 23:32:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\ESET
@Alternate Data Stream - 118 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:D1B5B4F1

:Files
C:\Program Files\Google\Update
C:\WINDOWS\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> Dostępne tylko dla zarejestrowanych użytkowników + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm + nowe logi z OTL.

[Sazy]

Opróźniłem kwarantanne . Odinstalowałem programy i starforca . Otowrzyłem i wkleiłem skrypt . I tu zaczeły sie problemy . Próbowałem 3 razy . Zakazdym razem po jakiej kolwiek próbie działania OTL pokazywał brak odpowiedzi i jedynym rozwiązanie tego był restart komputera . Powiedziałem sobie ze moze niepowinienem ingerować i zostawiłem go na około 25 godzin włączonego i czekałem na efekty . Wyszło tak samo . Nie wiem co dalej robić . Czy coś zle zrobiłem czy moze wystąpił jakiś inny problem??

[kominekl]

Opróźniłem kwarantanne . Odinstalowałem programy i starforca . Otowrzyłem i wkleiłem skrypt . I tu zaczeły sie problemy . Próbowałem 3 razy . Zakazdym razem po jakiej kolwiek próbie działania OTL pokazywał brak odpowiedzi i jedynym rozwiązanie tego był restart komputera . Powiedziałem sobie ze moze niepowinienem ingerować i zostawiłem go na około 25 godzin włączonego i czekałem na efekty . Wyszło tak samo . Nie wiem co dalej robić . Czy coś zle zrobiłem czy moze wystąpił jakiś inny problem??

Wykonaj ten sam skrypt, ale w trybie awaryjnym.

[Sazy]

Wykonałem skrypt w awaryjnym Dostępne tylko dla zarejestrowanych użytkowników następnie Adwlceaner takze w awaryjnym ( w normalnym mi nie chciał pójść ) pojawił mi sie raport ,wymagało restart . Zrobiłem i włączyłem TDSS . i znów restart . Po 2 raportach ani śladu ( ADW i TDSS ) potem zeskanowałem OTL Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Adwlceaner takze w awaryjnym ( w normalnym mi nie chciał pójść ) pojawił mi sie raport ,wymagało restart . Zrobiłem i włączyłem TDSS . i znów restart . Po 2 raportach ani śladu ( ADW i TDSS )

Nie widzę tych raportów. Oba znajdują się na dysku C. Poza tym nie odinstalowałeś Aviry, o co prosiłem. Popraw to, a następnie podaj nowe logi z OTL.

[Sazy]

Avire odinstalowałem porobiłem skany i zainstalowałem spowrotem . Teraz moje pytanie jest takie . Mam sie kąpletnie pozbyć aviry czy tylko na czas rozwiązywania problemu . A jeśli na stałe to jakiego antyvirusa moge . Wszystkie logi dodam w piątek

[kominekl]

Avire odinstalowałem porobiłem skany i zainstalowałem spowrotem . Teraz moje pytanie jest takie . Mam sie kąpletnie pozbyć aviry czy tylko na czas rozwiązywania problemu . A jeśli na stałe to jakiego antyvirusa moge . Wszystkie logi dodam w piątek

OK. Czekamy na logi. Avira to cienias wśród antywirusów. Na koniec przypomnij mi żebym Ci dał link do innego.

[Sazy]

Dostępne tylko dla zarejestrowanych użytkowników .
Dostępne tylko dla zarejestrowanych użytkowników .
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników .
Avira i wszystko co było powiedziane usunięte .

[kominekl]

ADWCleaner.

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
O2 - BHO: (no name) - {b12785f5-d8d0-4530-a3ea-5c4263b85bef} - No CLSID value found.
[2013-02-13 20:11:44 | 000,000,000 | ---D | C] -- C:\TDSSKiller_Quarantine
[2011-06-18 12:48:32 | 000,347,136 | RHS- | C] (NirSoft) -- C:\Documents and Settings\All Users\nircmd.exe

:Services
gupdate
gupdatem

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

[Sazy]

Dostępne tylko dla zarejestrowanych użytkowników Z OTL
Autoruns
Dostępne tylko dla zarejestrowanych użytkowników - Forum
Dostępne tylko dla zarejestrowanych użytkowników - Download

[kominekl]

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Adobe ARM
GrooveMonitor
NvCplDaemon
NvMediaCenter
nwiz
RTHDCPL
SunJavaUpdateSched

C:\Documents and Settings\user\Menu Start\Programy\Autostart

Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

DAEMON Tools Lite

HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components

0

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Microsoft\Internet Explorer\Extensions

Wszystko.

HKLM\System\CurrentControlSet\Services

JavaQuickStarterService
MBAMScheduler
MBAMService
Microsoft Office Groove Audit Service
npggsvc
NVSvc
nvUpdatusService
odserv
ose
ServiceLayer
Sony PC Companion
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

Wszystko z frazą -> File Not Found.

HKLM\Software\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance

DivX for Blizzard Decoder Filter

Logi.

Następnie podajesz nowe logi z OTL.

[Sazy]

co mogłem usunąłem
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

co mogłem usunąłem
Dostępne tylko dla zarejestrowanych użytkowników

Wierz mi - jeszcze troszkę się da. Spróbuj ponownie w trybie awaryjnym .

[Sazy]

Dostępne tylko dla zarejestrowanych użytkowników
tryb awaryjny wiele nie zmienił . Praktycznie nic