Logi.
Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
DRV - [2013-01-15 13:51:56 | 000,031,576 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\Windows\System32\drivers\avgtpx86.sys -- (avgtp)
[2013-08-24 13:47:26 | 000,044,707 | ---- | M] () -- C:\Users\Dominika\Desktop\AutoRuns.rar
[2013-08-24 13:47:03 | 002,069,290 | ---- | M] () -- C:\Users\Dominika\Desktop\AutoRuns.arn
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:07BF512B
:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie użyj Dostępne tylko dla zarejestrowanych użytkowników, po czym podaj nowe logi z OTL.