Proszę o sprawdzenie loga

[Gutek]

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} “Shell” = ““C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe”” [file not found] “Windows installer” = “C:\winstall.exe” [null data] “PayTime” = “C:\WINDOWS\System32\paytime.exe” [file not found] “aupd” = “C:\WINDOWS\System32\sywsvcs.exe” [file not found] “xp_system” = “C:\WINDOWS\inet20003\services.exe” [file not found] “wrqu” = “C:\PROGRA~1\COMMON~1\wrqu\wrqum.exe” [file not found] HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ INFECTION WARNING! “run” = “C:\WINDOWS\inet20003\services.exe” [file not found] HKLM\Software\Classes*\shellex\ContextMenuHandlers\ > {CLSID}\InProcServer32(Default) = “C:\windows\system32\winacpi.dll” [file not found] Group Policies [Description] {enabled Group Policy setting}: ------------------------------------------------------------ HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ HIJACK WARNING! “ForceActiveDesktopOn”=dword:00000001 [enables Active Desktop and prevents disabling it] {User Configuration|Administrative Templates|Desktop|Active Desktop| Enable Active Desktop} HIJACK WARNING! “Wallpaper” = “C:\WINDOWS\desktop.html” [disables the Display Properties|Desktop (tab) (except the “Customize Desktop…” button); selects wallpaper if Active Desktop is enabled] {User Configuration|Administrative Templates|Desktop|Active Desktop| Active Desktop Wallpaper|Wallpaper Name:} Active Desktop and Wallpaper: ----------------------------- Active Desktop enabled via Group Policy. Wallpaper selected via Group Policy.

Ja nie wiem co robisz? Ale masz nadal:

Przygotuj plik usuwający wpisy z rejestru. Otwórz Notatnik i wklej w nim to:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Shell”=- “Windows installer”=- “PayTime”- “aupd”- “xp_system”=- “wrqu”=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] “ForceActiveDesktopOn”=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “Wallpaper”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “SysMemory manager”=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] “{5E2121EE-0300-11D4-8D3B-444553540000}”=- [-HKEY_LOCAL_MACHINE\Software\Classes*\shellex\ContextMenuHandlers\sysacpildap] [-HKEY_CURRENT_USER\Software\mzs] [-HKEY_CLASSES_ROOT\acpi.acpi.1] [-HKEY_CLASSES_ROOT\acpi.ext]

Plik >>> Zapisz jako >>> Zmienić rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisać pod nazwą FIX.REG oczywiście wyłącz internet na zero i:

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżki

C:\WINDOWS\System32\paytime.exe

C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe

C:\WINDOWS\System32\sywsvcs.exe

C:\WINDOWS\inet20003\services.exe

C:\PROGRA~1\COMMON~1\wrqu\wrqum.exe i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz. Przejście do trybu awaryjnego Windows i uruchomienie pliku FIX.REG

[smolen (Smolen9)]

Mam cos problem z tym Pocket Killbox-em jak wklejam i przyciskam czerwony krzyzyk to nic sie nei dzieje (nie pyta mnei czy zrsetowac kkomputer ) a jedynie wyskakuje this file does not exist

[Gutek]

Log z silenta proszę myślę że już OK