Prosze o sprawdzenie loga

[nerzhul22 (Trall22)]

Od pewnego czasu moj komputer cos szwankoje chce sie upewnic czy to nie przez jakiegos wirusa.

http://wklejto.pl/29410

[spandaupol (Spandau)]

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla O4 - HKLM…\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs 4 - HKUS\S-1-5-19…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘SYSTEM’) O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)

Koniecznie pobierz Combofix przeskanuj system i daj log na forum

[Franc (Joni987)]

Usuń te wpisy w HJT

Tych wpisów nie usuwaj;

Te wpisy pochodzą od programu nLite używanego do budowy zintegrowanej płytki CD Windows. Odpowiadają za integrowanie ustawień rejestru nLite przy pierwszym logowaniu do systemu. Są to wpisy typu RunOnce = czyli po przelogowaniu na danego użytkownika wykonują się tylko raz i ich aktywność ustaje. Poza tym, te klucze są wykorzystywane do nakładania ustawień na każdego nowo utworzonego użytkownika komputera, a jeżeli się nie uruchomią; użytkownik nie będzie miał wprowadzonych modyfikacji planowanych systemem nLite.

[spandaupol (Spandau)]

Tych wpisów nie usuwaj;

To pozostałość po użyciu programu nLite proszę usunąć.