Wolna praca po usunięciu wirusów

[kingpc]

Znalazłem ostatnio wirusy, które były na dysku. Niestety teraz komputer długo się włącza. Proszę o sprawdzenie logów.
OTL.txt
http://www.wklej.org/id/431087/

Extras.txt
http://www.wklej.org/id/431088/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
2 - BHO: (Bing Bar BHO) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll (Microsoft Corporation)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1260006292-3720265871-410937647-1001\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-1260006292-3720265871-410937647-1001\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [PWMTRV] C:\Pliki programów (x86)\ThinkPad\Utilities\PWMTR64V.DLL File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\windows\SysWow64\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\windows\SysWow64\mctadmin.exe File not found

:Files
C:\Windows\Tasks\*.job
C:\Users\Szymon\AppData\Local\Temp*.html
C:\Program Files (x86)\Bing Bar Installer
C:\Users\Szymon\AppData\Roaming\mozilla\Firefox\Profiles\d1926dn6.default\extensions\vshare@toolbar
C:\Users\Szymon\AppData\Roaming\Mozilla\FireFox\Profiles\d1926dn6.default\searchplugins\askcom.xml
C:\Program Files (x86)\MSN Toolbar


:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[kingpc]

Po restarcie: http://www.wklej.org/id/431657/
OTL.txt http://www.wklej.org/id/431660/

PS. Podczas uruchamiania systemu pojawia mi się jakieś Auto-Update i prosi o zgodę. Nigdy tego nie było. Jak się tego pozbyć?

[wojtas]

to może być to :

O4 - HKLM..\Run: [Onet.pl AutoUpdate] C:\Program Files (x86)\Common Files\Onet.pl\AutoUpdate.exe (Onet.pl)

znasz ? jak nie to odznacz a autostarcie

[kingpc]

Tak. Dokładnie to było to. Reszta ok tak?

[wojtas]

zrób skan malwarebytes i usuń co znajdzie i bedzie ok