Aplikacje działają tylko w trybie awaryjnym.

[Łowca Androidów]

Logi:
AdwCleaner:
http://wklej.org/id/1771593/txt/

Addition:
http://wklej.org/id/1771596/txt/

FRST:
http://wklej.org/id/1771630/txt/

winlogon.exe nie został zweryfkowany tak więc zdaje się, że jest zainfekowany.

[ordynat]

winlogon.exe nie został zweryfkowany tak więc zdaje się, że jest zainfekowany.

Nie, bo:
[2014-12-18 16:45] - [2011-01-16 02:01] - 0389632 ____A (Microsoft Corporation) 81257415084B84F3C0D95C381A8D4C8F
jest prawidłowe

W logach nic nie wskazuje na istnienie jakiejkolwiek infekcji.

Kosmetyka:
Otwórz Notatnik i wklej w nim:

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
FF SelectedSearchEngine: delta-homes
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [No File]
FF HKLM-x32\...\Firefox\Extensions: [defsearchp@gmail.com] - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\gyc8bsuh.default-1428281030553\extensions\defsearchp@gmail.com
S3 AIDA64Driver; \??\G:\! AIDA64 Engineer\kerneld.x64 [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
.

[Łowca Androidów]

OK - dzięki serdeczne.

Pytanie tylko - dlaczego nie jest ten plik (winlogon.exe) oznaczony jako podpisany cyfrowo jak pozostałe?

[ordynat]

Ewentualnie można użyć ComboFix.
Nie wiem dlaczego brak podpisu cyfrowego.

.

[Łowca Androidów]

Problem rozwiązany
cmd i komenda [i]sfc /scannow
rozwiązała problem

[ordynat]

no proszę - znasz się się na tym lepiej niż ja. Brawo!
.

[Łowca Androidów]

Ty się znasz na infekcjach ja może nieco lepiej na samym systemie
Się uzupełniamy