Sweetpage, Garreat Saver itp. pomoc z usunięciem

Dla specjalistów Bezpieczeństwo
#1

Po ostatniej wizycie kolegi zauważyłem, że pościągał jakieś złośliwce razem z programami, przed użyciem Adwcleaner nie mogłem nawet wejść na strony ani pobierać z nich. Nie wiem czy coś nie zostalo. Mógłby ktoś mi pomóc? Niżej zamieszczam logi.

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-3947630005-4076091821-2839306571-1000..\Run: [ASRockHDMISwitch] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-3947630005-4076091821-2839306571-1000..\RunOnce: [AsrOMG_Day0] Reg Error: Invalid data type. File not found
O4 - HKU\S-1-5-21-3947630005-4076091821-2839306571-1000..\RunOnce: [AsrOMG_Day1] Reg Error: Invalid data type. File not found
O4 - HKU\S-1-5-21-3947630005-4076091821-2839306571-1000..\RunOnce: [AsrOMG_Day2] Reg Error: Invalid data type. File not found
O4 - HKU\S-1-5-21-3947630005-4076091821-2839306571-1000..\RunOnce: [AsrOMG_Day3] Reg Error: Invalid data type. File not found
O4 - HKU\S-1-5-21-3947630005-4076091821-2839306571-1000..\RunOnce: [AsrOMG_Day4] Reg Error: Invalid data type. File not found
O4 - HKU\S-1-5-21-3947630005-4076091821-2839306571-1000..\RunOnce: [AsrOMG_Day5] Reg Error: Invalid data type. File not found
O4 - HKU\S-1-5-21-3947630005-4076091821-2839306571-1000..\RunOnce: [AsrOMG_Day6] Reg Error: Invalid data type. File not found
O4 - HKU\S-1-5-21-3947630005-4076091821-2839306571-1004..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\SWR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TorpedoCopy.lnk = File not found
[2014-01-18 10:51:55 | 000,000,000 | ---D | C] -- C:\Users\SWR\AppData\Roaming\newnext.me
[2014-01-18 10:50:56 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-01-18 02:33:16 | 000,000,000 | ---D | C] -- C:\Users\SWR\.android
[2014-01-18 02:33:14 | 000,000,000 | ---D | C] -- C:\Users\SWR\AppData\Local\cache
[2014-01-15 17:01:46 | 000,000,000 | ---D | C] -- C:\Users\SWR\AppData\Local\Torpedo

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#3

dzięki za pomoc