Primo - z jakiego antywirusa korzystasz ? Bo w twoim systemie widzę aktywny G Data i resztki ESETa...
Krok 1.
- Uruchom program OTL ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )
- W dolnym okienku o nazwie Custom Scans/Fixes wklej :
Kod:
:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
SRV - File not found [Auto | Stopped] -- -- (NMSAccessU)
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKU\S-1-5-21-527237240-2049760794-839522115-1005\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKU\S-1-5-21-527237240-2049760794-839522115-1005\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
:Files
C:\Program Files\Winamp Toolbar
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"D:\VideoSpin\Programs\RM.exe"=-
"D:\VideoSpin\Programs\umi.exe"=-
"D:\VideoSpin\Programs\VideoSpin.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Winamp Toolbar"=-
"Winamp Toolbar for Firefox"=-
:Commands
[purity]
[emptytemp]
[start explorer]
[reboot]
- Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd..
- Kliknij przycisk Run Fix i poczekaj aż program zakończy działanie
- Program poprosi zgodę na restart - zgódź się
- Po restarcie automatycznie wyświetli Ci się log z usuwania - zapisz go na pulpicie, a następnie wklej go na stronę www.wklej.org i podaj nam link
Krok 2.
Pełne skanowanie komputera programem
Dr Web CureIt - UWAGA: Jeśli coś znajdzie to nie usuwaj tylko daj nam raport