Usuń te wpisy w HJT
Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked
Pobierz Combofix ale nie uruchamiaj wklej do notatnika:
Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.
Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka
Ale ja prosiłem o log z usuwania Combofix, masz problem z uruchomieniem tego programu
W nowym logu HJT widać wyraźnie że jeszcze pare rzeczy jest do usunięcia więc daj log z usuwania Combofix
a później nowy log HJT
Ja pozbył bym sie najpierw tego
To jest rootkit
Powinien na to poradzić SdFix
Usuwac wyłacznie w trybie AWARYJNYM (pokazac log)
Reszta Combofixem (pokazac log)
No zobacz mój skrypt do Combofixa w poście powyżej gdyby user go wykonał to byłoby OK
Combo usunął by pewnie sterownik ale z plikami skojarzonymi *.tmp to juz róznie bywa,podobnie jak z restauracją plików rejestru.