Witam. Ostatnio w Autostart zauważyłem plik row32.exe odrazu go usunąłem, jendak prosze o sprawdzenie moich logów:
OTL
Log główny:
http://wklej.org/id/465939/
Extrasu nie pokazało
Z góry dziękuję
Pozdrawiam
Acorus
28 Styczeń 2011 08:44
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL PRC - [2011-01-27 21:10:07 | 000,049,152 | RHS- | M] () – C:\Users\Paweł\mgqih.exe IE - HKU\S-1-5-21-1672526155-1922024038-3589574030-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found. O3 - HKU\S-1-5-21-1672526155-1922024038-3589574030-1001…\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found. O4 - HKU\S-1-5-21-1672526155-1922024038-3589574030-1001…\Run: [mgqih] C:\Users\Paweł\mgqih.exe () MsConfig:64bit - StartUpReg: mgqih - hkey= - key= - C:\Users\Paweł\mgqih.exe () [2011-01-23 01:39:12 | 000,000,000 | —D | C] – C:\Users\Paweł\AppData\Roaming\EurekaLog [2011-01-27 21:10:07 | 000,049,152 | RHS- | M] () – C:\Users\Paweł\mgqih.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Miałem problem z wykonaniem skryptu, ale usunięcie starych logów OTL pomogło.
Log po skanie:
http://wklej.org/id/466070/
Log główny:
http://wklej.org/id/466071/
Extras:
http://wklej.org/id/466072/
Acorus
28 Styczeń 2011 11:25
#4
Przeskanuj programem Dr.WEB cureIt i podaj nowe logi.
Dr. WEB curelt wykrył mi plik row32.dll z dopiskiem, nie wyleczalny, przeniesiony.
Log główny:
http://wklej.org/id/466091/
Extras:
http://wklej.org/id/466092/
Acorus
28 Styczeń 2011 12:24
#6
W porządku.W OTL użyj opcji Sprzątanie.
ok, dzięki Ci wielkie za pomoc !
