Witam
Jak w temacie. Niemogę uruchomić antywirusów, na hasło wirus, antywirus itp.zamykane są przeglądarki internetowe i Windows explorer.
Ostatnio pokazał mi się jakiś toolbar, którego usunąłem od razu jak tylko go zauważyłem, nie wiem skąd się wziął. Przypuszczam, że to on jest sprawcą moich kłopotów, niestety nie zapamiętałem nazwy.
Byłbym wdzięczy za pomoc.
OTL: http://www.wklej.org/id/1219687/
Extras: http://www.wklej.org/id/1219689/
Odinstaluj Trojan Remover 6.8.8.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL
O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [SessionLogon] C:\ExpressGateUtil\SessionLogon.exe File not found
O4 - HKU\S-1-5-21-1754074011-2629914776-2729617175-1000..\Run: [Java] C:\Users\Hubert\AppData\Roaming\Microsoft\jushed.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2013-12-09 15:33:15 | 036,035,852 | ---- | M] () -- C:\Users\Hubert\AppData\Roaming\launcher.exe
:Commands
[emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
:OTL
O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O20 - HKU\S-1-5-21-1754074011-2629914776-2729617175-1000 Winlogon: Shell - (%appdata%\Microsoft\rundil64.exe) - File not found
[2013-12-30 00:50:17 | 000,000,000 | ---D | C] -- C:\ProgramData\Kaspersky Lab
[2013-12-30 00:47:07 | 000,000,000 | ---D | C] -- C:\Users\Hubert\Doctor Web
[2013-12-30 00:47:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Doctor Web
[2013-12-29 02:28:06 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-29 01:29:05 | 000,000,000 | ---D | C] -- C:\Users\Hubert\Documents\Simply Super Software
[2013-12-29 01:28:59 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Trojan Remover
[2013-12-29 01:28:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Simply Super Software
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
Zrobiłem wszystko jak wyżej. Dla pewności wklejam nowy log.
Jeszcze raz dziękuję za pomoc. Przy okazji znalazłem toolbar, przez którego miałem problem: LinkSwift.
