Uruchomiony edytor rejestru przy włączeniu systemu

[bodziu12345]

Witam Serdecznie

Mój problem rozpoczął się, od wirusa, który blokował komputer, przy dostępie do sieci. Precyzując był to wirus, nazywany w tematach na forum '' cyberprzestępczość - departament policji '' . Został on usunięty przy pomocy Kaspersky Internet Security 2013. Jednakże przy każdym włączeniu komputera, włącza mi się nadal edytor rejestru, charakterystyczny, jak by nadal ów wirus nie został do końca usunięty. W załączniku przesyłam Raport OTL oraz ComboFix.

Pozdrawiam
Mateusz

[ordynat]

1) Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Regedit32"=-


Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
Zrestartuj komputer.

2) Do >SystemLook-64 wklej:

:filefind
regedit.exe

:regfind
regedit.exe

Naciśnij Look i pokaż raport.

3) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

4) Zrób nowy log z OTL.

[bodziu12345]

Witam Ponownie

W nawiązaniu do rozmowy, w załączniku przesyłam nowy log z OTL oraz (na wszelki wypadek) raport z SystemLook. Z góry dziękuję za pomoc.

[ordynat]

Wprawdzie nie dałeś raportu z AdwCleaner'a, ale go masz, więc zakładam, że go użyłeś, zgodnie z moim zaleceniem.

SystemLook nie wykrył niczego szkodliwego (choć raport z niego nie jest cały).

W nowym logu OTL nie widzę już niczego podejrzanego, więc możemy kończyć:
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
SystemLook - usuń ręcznie.
.

[bodziu12345]

Ups.. zapomniałem. Jednak najwyraźniej wszystko gra, edytor rejestru zniknął.

Dziękuję bardzo za pomoc.

[ordynat]

Tak, teraz jest OK.
Czynności kończące już podałem, więc nie będę powtarzał.

Wesołych Świąt.
.