Mi też się to przytrafiło, poza tym może być dużo innego syfu. Podaję logi, dziękuję za pomoc.
Odinstaluj McAfee Security Scan.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL
SRV - File not found [Disabled | Stopped] -- C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe -- (McSysmon)
SRV - File not found [Auto | Stopped] -- C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe -- (McShield)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (TrueSight)
DRV - File not found [File_System | Auto | Stopped] -- system32\DRIVERS\sbapifs.sys -- (sbapifs)
DRV - File not found [Kernel | System | Stopped] -- C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{5AB66569-499F-4F29-A782-E35FD61B4D1F}\MpKsl95ad461a.sys -- (MpKsl95ad461a)
[2014-01-05 21:10:13 | 000,000,000 | ---D | M] ("Snap.Do ") -- C:\Users\admin\AppData\Roaming\mozilla\Firefox\Profiles\wz5h5bkv.default\extensions\{861e4f2b-1814-462d-9a89-4f3241f34ee1}
[2013-04-20 17:11:06 | 000,000,000 | ---D | M] ("Supreme Savings") -- C:\Users\admin\AppData\Roaming\mozilla\Firefox\Profiles\wz5h5bkv.default\extensions\crossriderapp19962@crossrider.com
[2013-04-20 17:11:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\admin\AppData\Roaming\mozilla\Firefox\Profiles\wz5h5bkv.default\extensions\crossriderapp19962@crossrider.com\chrome\content\extensionCode
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab (MksSkanerOnline Class)
O20 - AppInit_DLLs: (c:\progra~2\bitguard\271832~1.68\{c16c1~1\bitguard.dll) - File not found
O37 - HKU\S-1-5-21-1687290885-2909733752-1239961645-1003\...exe [@ = exefile] -- Reg Error: Key error. File not found
[2014-01-05 22:32:41 | 000,000,806 | ---- | M] () -- C:\Users\admin\Desktop\Search.lnk
:Files
C:\Windows\System32\drivers\*.bak
C:\Users\admin\AppData\Local\Temp*.html
:Commands
[emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Wklej i kliknij Wykonaj skrypt:
:OTl
[2014-01-06 20:27:11 | 000,000,000 | ---D | C] -- C:\Users\admin\Desktop\RK_Quarantine
[2014-01-05 22:16:57 | 000,000,000 | ---D | C] -- C:\AdwCleaner
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
http://windows.microsoft.com/pl-PL/windows-vista/Delete-a-restore-point
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
