Podejrzenie wirusa - otwieranie tylko jako administrator

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

 

Nie mogę otworzyć większości aplikacji. Cześć startuje “uruchom jako” po zalogowaniu, a część w ogóle.

 

Plik OTL: http://wklej.to/sC0Sc

 

Proszę o pomoc!

#2

Brakuje raportu Extras, aby powstał ten raport opcja Rejestr - skan dodatkowy musi być ustawiona na Użyj filtrowania

#3

Extras: http://wklej.to/5eyTk

 

Dzięki za pomoc !

#4

Odinstaluj AVG SafeGuard toolbar.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń)

Pokaż nowy OTL.txt

#5

Acorus dzięki za pomoc !

 

Nowy:

OTL: http://wklej.to/Kbq5c

 

Extras: http://wklej.to/WUVuq

 

#6

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.0.0\ToolbarUpdater.exe -- (vToolbarUpdater18.0.0)
DRV - [2014-03-03 16:55:50 | 000,042,784 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)
IE - HKU\S-1-5-21-615410526-663892902-1072911152-163251\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.v9.com/web/?q={searchTerms}
[2014-03-03 16:55:50 | 000,042,784 | ---- | M] (AVG Technologies) -- C:\WINDOWS\System32\drivers\avgtpx86.sys

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.W AdwCleaner Uninstall(odinstaluj)

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

#7

Zrobiłem tak jak poleciłeś i niestety nic nie pomogło : ( Wrzucam OTL, zrobionego po tym wszystkim:

 

 

OTL: http://wklej.to/ZLAOf

 

Extras: http://wklej.to/mXYpT

 

Dzięki wielkie!!

#8

Przeskanuj programem Dr.WEB CureIt http://www.freedrweb.com/cureit/?lng=pl

Sprawdź po odinstalowaniu McAfee

#9

Przeskanowałem 210 rzeczy usunęło.

 

Ogólnie nic się nie poprawiło. Po przeczyszczeniu Dr.WEB znów wygenerowałem:

 

OTL: http://wklej.to/oKcCD

#10

tylko format pomógł