Sirefef, GAC_32/64, zablokowany firewall i AV

Dr. WEB Cureit wykrył tylko:

Pierwsza weryfikacja integralności (/verifyonly) http://wklejto.pl/126119

Reset winsock tak samo jak poprzednio:

Wykonałem naprawę usług zgodnie z instrukcją.

I jeszcze raz weryfikacje integralności, tym razem /scannow http://wklejto.pl/126134

Scaliłem plik fix.reg do naprawy Windows Defender’a

Raport OTL http://wklejto.pl/126136

Jak restartowałem system po SFC, po wpisaniu hasła użytkownika, kilka minut widniał napis “Przygotowywanie pulpitu” po czym uruchomił się system bez mojego pulpitu i z komunikatem że odnosi się do nieistniejących plików lub coś w tym stylu. Ponowne uruchomienie systemu udało się bez problemu jednak miałem wrażenie, że po kilku minutach pulpit i w ogóle cały explorer załadował się jeszcze raz (opornie).

Do tej pory jak cokolwiek próbowałem zrobić z Firewall’em to wyskakiwał mi błąd 0x80070424

Po ostatnich zmianach, gdy cokolwiek chce zmienić w ustawieniach zapory, przez chwilę kursor wskazuję, że komputer jest zajęty a potem nic się nie dzieje.

Regularnie po starcie systemu mój trial Malwarebytes wyłapuje jakieś trojany (bitminery, bicminery) najczęściej w c:/windows/intaller choć ostatnio był trojan.fakealert w folderze z zainstalowanym programem Solid Edge.

Pokaż raport z Malwarbytes na forum.

Teraz proszę ponownie wykonać

Napisz czy komenda wykonała się teraz pomyślnie. Jeśli tak to pokaż nowy raport OTL.txt na forum

Reset winsock udany - http://wklejto.pl/126182

Raport Malwarebytes wieczorem.

Usuniemy pozostałości po narzędziach i zobaczymy jak mają się naprawiane usługi.

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie pobierz AdwCleaner [Instrukcja](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 54015#entry54015) Zamknij wszystkie przeglądarki i użyj narzędzia z opcji Delete pokaż raport na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum.

Dodatkowo proszę o nowy raport Farbar Service Scanner http://download.bleepingcomputer.com/farbar/FSS.exe (zaznacz wszystkie opcje)

Malwarebytes nic nie wykrył. Wrzucam za to listę plików w kwarantannie:

kwarantanna.jpg

Usuwanie OTL http://www.wklejto.pl/126200

AdwCleaner http://wklejto.pl/126202

Skan OTL http://www.wklejto.pl/126204

Skan FSS http://www.wklejto.pl/126205

I jeszcze zrzut po uruchomieniu systemu. W sumie 3 razy tak miałem:

pulpit.jpg

Opróżnij kwarantanne Malwarebytes i wykonaj ponownie pełny skan, raport pokaż na forum spróbuje napisać skrypt usuwający te katalogi w których znajduje się infekcja, bo jest to coś w tym stylu http://www.wklej.org/id/761272/

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Jeśli chodzi o screena. Uruchom OTL klikasz Nic W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Skanuj pokaż raport na forum

Coś chyba zrobiłeś nie tak w odniesieniu do klucza.

Czy na pewno nadałeś odpowiednie uprawnienia, powtórz ten proces http://www.fixitpc.pl/topic/6855-rekons … u-windows/