Witam. Piszę bo nie wiem jakie logi potrzebne będą do tego (z których programów). Mam taki problem że podmieniła mi się strona startowa. Z tym sobie poradziłem bo wystarczyło ją zmienić w opcjach przeglądarki. Chciałem przeskanować system i pobrać jakiś antymalware. Pobrałem malwarebytes lecz nie chciał się zaktualizować(więc pewnie nic nie znajdzie:/). Mam jeszcze testową wersję IObit Security 360 i w połowie skanu mam już 3 znalezione zakażone pliki (jednak to wersja testowa to trzeba będzie je dokładnie przejrzeć). Chciałem pobrać avasta home ale strona się wyłącza jakby coś ją blokowało. Nie można pobrać z oficjalnej strony (na nią wejść w ogóle się nie da) ani z dp bo się wyłącza tak jakby łącze było zerwane. Jakie dać logi aby można było to usunąć? 
Mimo to pokaż log z Combofix, bo nie wiadomo co ten syf naściągał…
Tutaj była gorsza sprawa od System Securiy.
Strumień NTFS podpięty pod plik systemowy. Niektóre potrafią niszczyć pliki systemowe, dlatego w tym wypadku log z ComboFix to priorytet. Pewnie i tak trzeba będzie przeczyścić foldery systemowe.
Niestety nie mogę zarzucić loga z Combofixa, bo się wyłącza. Będzie trzeba użyć czegoś innego. A pliki się odbudowały w system32 bo mam poustawiane w liście wg daty modyfikacji to szybko widać co nowego wlazło 
Aha, w tych ostatnio zmodyfikowanych mam svchost.exe czyli plik systemowy zarażony:/
Uruchomiłem w awaryjnym SDFix i zaczął skanowanie, zrestartował i kończył kończył kończył, a nic nie robił, nawet dioda dysku nie migała że czytane jest coś z dysku, a ponad godzina skanowania na nic to przesada:/ W ogóle nic nie zrobił, tak jakby się zawiesił… Czy po formacie będzie nadal ten wir?? Bo szybciej pójdzie mi zainstalowanie systemu od początku niż usunięcie tego badziewia. Ale nie wiem, czy to nie rootkit albo coś co po sformatowaniu nadal będzie na dysku:/
SDFix nie potrafi tego usuwać. Skoro już masz zamiar robić format to jeszcze jedną rzecz zrób.
Najpierw pobierz ERUNT i wykonaj kopię rejestru
http://www.larshederer.homepage.t-online.de/erunt/
Potem pobierz najlepiej nowy ComboFix, jeszcze nie uruchamiaj.
Otwórz gmer, przejdź pod zakładkę Procesy i zabij wszystko (PPM na proces => Zabij proces) oprócz tych co na rysunku
Ten numerkowy proces to gmer, pamiętaj by go nie zabijać.
Potem w polu przy Uruchom podajesz ścieżkę do ComboFix.exe, potem klikasz Uruchom.
Wystąpią błędy przy backupie rejestru (dlatego każę to zrobić wcześniej) ignorujesz je i klikasz “Tak”, po zakończeniu pracy ComboFix’a w tym wypadku potrzebny będzie twardy reset. Log znajdziesz w lokalizacji wskazanej przez ComboFix.
U mnie działało w każdym razie.
Ciemnowidz dzięki za cierpliwość ale nie pomogło, zabiłem wszystkie procesy które kazałeś prócz tych na zdjęciu i później w zakładce cmd dałem żeby uruchomiło combofixa prosto z C: bo tam go umieściłem żeby krótsza ścieżka dostępu była, nie odpalił tzn pasek przeszedł i nic. Dałem też w oknie procesy tam na dole i uruchom, to samo czyli brak reakcji.
Normalnie uruchamiając combofixa bez gmeru to wyskakiwało takie coś: 
Dodam tylko że w programie Security 360 pokazywało że to coś uruchamiało zawsze Usługę terminalową mimo że w services.msc była wyłączona, a w msconfig całkowicie odchaczona ze startowania:/
Format ////_________________________________________________ bip, bip
Ps. mam nadzieję że nikt tego nie będzie miał bo strasznie ciężko się usuwa. Szybciej pójdzie sformatowanie i wgranie wszystkiego (ok 1h). Dzięki:)
Nie wiem czy tutaj było więcej Twoich plików czy wirusów.
Skoro był Virut w dodatku to najlepszy byłby format wszystkich partycji.
Wszelkie programy/instalki/sterowniki/etc pobierasz czyste z sieci.