xeurus
(Xeurus)
21 Styczeń 2011 15:52
#1
Log:
http://wklej.org/id/461449/
Tak jak w tytule WINFILE.gy na kazdym dysku… Program file.exe itd…
Acorus
(Acorus)
21 Styczeń 2011 17:39
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL PRC - [2026-10-18 13:05:20 | 000,065,024 | ---- | M] (gy) – C:\WINDOWS\Web\KI.exe O4 - HKLM…\Run: [KernelFaultCheck] File not found O4 - HKLM…\Run: [RavTimeXP] C:\WINDOWS\Web\KI.exe (gy) [2026-10-18 13:05:20 | 000,065,024 | -H-- | M] (gy) – C:\Program Files\Program Files.exe [2026-10-18 13:05:20 | 000,065,024 | -H-- | M] (gy) – C:\Documents and Settings\Administrator\Dane aplikacji\Dane aplikacji.exe [2026-10-18 13:05:20 | 000,065,024 | ---- | M] (gy) – C:\WINFILE.EXE [2026-10-18 13:05:20 | 000,065,024 | ---- | M] (gy) – C:\Documents and Settings\Administrator\OTLWINFILE.EXE [2026-10-18 13:05:20 | 000,065,024 | ---- | M] (gy) – C:\WINDOWS\Mstray.exe [2011-01-21 16:26:25 | 000,000,274 | ---- | M] () – C:\WINDOWS\tasks\WGASetup.job [2011-01-17 18:32:41 | 000,000,697 | -HS- | M] () – C:\comment.htt [2011-01-21 16:42:52 | 000,000,697 | -HS- | C] () – C:\Documents and Settings\Administrator\OTLcomment.htt [2011-01-21 16:42:52 | 000,000,072 | -HS- | C] () – C:\Documents and Settings\Administrator\OTLdesktop.ini @Alternate Data Stream - 134 bytes -> C:\Documents and Settings\Administrator\Pulpit\BiS_Produkcje_-_Refleksje.mpeg:FS_dl_url :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.