do zafixowania:
C:\winstall.exe
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: F1 Organizer Class - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\System32\ATPART~1.DLL (file missing)
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
w trybie awaryjnym usuń:
C:\winstall.exe
C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe
W razie problemów z usuwaniem użyj narzędzia KillBox
Skan EWIDO po update
Zastosuj: Usuwanie fałszywej Tapety SpySheriff
Po wszystkim wrzuć jeszcze raz log do kontroli
rss
Chcialbym ci zwrocic uwage na jedna rzecz. Nie podawaj rozwiazan w niejasny sposob. Zawsze zaznaczaj pliki, ktore uzytkownik powinien usuwac. Nie wszyscy wiedza co i jak. Tak wiec to na przyszlosc.
Przecież rss wyraźnie napisał:
Wiem, że łatwiej i czytelniej jest pisać i zaznaczać w jednym cytacie, ale każdy ma swój styl sprawdzania logów