Straszna zamuła kompa

[kerli]

Muli i czasem z oporem się włączają programy i ciężko coś robić
LOGI OLT:
http://wklej.to/1yzdv
http://wklej.to/arS87

FRST:
http://wklej.to/it4Pj
http://wklej.to/p5yio
http://wklej.to/XcCQ6

Za pomoc thx zawsze dajecie rade . Pozdrawiam

[ordynat]

Na mulenie nie ma mocnych, więc ja też nic nie doradzę na to.

1) Odinstaluj ten program:
FoxTab PDF Converter (HKLM\...\FoxTab PDF Converter) (Version: - FoxTab) <==== UWAGA

2) W logach nie ma żadnej aktywnej infekcji.
Jest tylko ślad, że pendrive był/jest zarażony przez CONFICKER'a.
Otwórz Notatnik i wklej w nim:

SearchScopes: HKLM -> DefaultScope - brak wartości
SearchScopes: HKU\S-1-5-21-854245398-1383384898-839522115-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-854245398-1383384898-839522115-1003 -> ToolbarSearchProviderProgress {96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\JOHNWO~1\DANEAP~1\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA
C:\DOCUME~1\JOHNWO~1\DANEAP~1\PRICEF~1
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop" /f
C:\Documents and Settings\John Woo\Dane aplikacji\Yontoo
CustomCLSID: HKU\S-1-5-21-854245398-1383384898-839522115-1003_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-854245398-1383384898-839522115-1003_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-854245398-1383384898-839522115-1003_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
S2 dqdgpbjmixbiz; "C:\DOCUME~1\JOHNWO~1\USTAWI~1\Temp\DAT14.tmp.exe" --SERVICE [X]
CHR HKLM\...\Chrome\Extension: [niapdbllcanepiiimjjndipklodoedlc] - <Brak Path\update_url>
BHO: IEPluginBHO Class -> {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} -> C:\Documents and Settings\All Users\Dane aplikacji\Gadu-Gadu 10\_userdata\ggbho.2.dll [2010-05-04] (GG Network S.A.)
Toolbar: HKLM - Wincore Mediabar - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll Brak pliku
Toolbar: HKLM - Brak nazwy - !{95B7759C-8C7F-4BF1-B163-73684A933233} - Brak pliku
HKU\S-1-5-21-854245398-1383384898-839522115-1003\...\MountPoints2: {3e186bbe-7083-11df-a460-861017c4e4ed} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL ELŻbIEtA.eXe
HKU\S-1-5-21-854245398-1383384898-839522115-1003\...\MountPoints2: {4b42324a-52ce-11e2-ac3e-00138fbf3cf2} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
HKU\S-1-5-21-854245398-1383384898-839522115-1003\...\MountPoints2: {9a1080ec-e001-11e1-ab2b-00138fbf3cf2} - F:\urDrive.exe
HKU\S-1-5-21-854245398-1383384898-839522115-1003\...\MountPoints2: {fb33adea-4363-11e0-a6a4-00138fbf3cf2} - 33r.exe
HKLM\...\Policies\Explorer\Run: [51801] => C:\Documents and Settings\All Users\Local Settings\Temp\msdebtr.bat [1172472 2012-06-02] (Microsoft Corporation)
C:\Documents and Settings\All Users\Local Settings\Temp\msdebtr.bat
C:\Documents and Settings\John Woo\NeoMc.exe
C:\Documents and Settings\John Woo\TeamViewer_Setup_pl.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

[kerli]

nie mogę usunąć tego FoxTab PDF Converter ???

logi fix
http://wklej.to/8JdNw

[ordynat]

nie mogę usunąć tego FoxTab PDF Converter

Być może tego programu już nie , a pozostał po nim klucz w Rejestrze.

Otwórz Notatnik i wklej w nim:

Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab PDF Converter" /f
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).