Zasyfiony komputer

[djlukasz18]

Witam proszę o pomoc w usunięciu wirusów i nakładek w przeglądarce z góry dziękuje za pomoc .

[ordynat]

1) Odinstaluj:
"{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}" = BitGuard
"NetCrawl" = NetCrawl
"DSite" = Update for FLV Player
"FLV Player Packages" = FLV Player Packages
"Mighty Magoo Packages" = Mighty Magoo Packages

2) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
MOD - [2014-08-10 06:55:52 | 000,096,544 | ---- | M] () -- C:\Program Files\NetCrawl\bin\NetCrawl.BrowserAdapter.exe
MOD - [2014-08-10 06:55:51 | 000,195,360 | ---- | M] () -- C:\Program Files\NetCrawl\bin\NetCrawlBAApp.dll
SRV - [2014-08-08 09:47:30 | 000,323,360 | ---- | M] () [Auto | Stopped] -- C:\Program Files\NetCrawl\updateNetCrawl.exe -- (Update NetCrawl)
SRV - [2014-08-08 09:46:06 | 000,323,360 | ---- | M] () [Auto | Running] -- C:\Program Files\NetCrawl\bin\utilNetCrawl.exe -- (Util NetCrawl)
DRV - [2014-08-06 03:20:56 | 000,055,224 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}t.sys -- ({6fcd6092-9615-4f7f-8898-8df53980e5d2}t)
DRV - [2014-07-12 17:15:58 | 000,055,224 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt.sys -- ({6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt)
[2013-05-01 20:53:37 | 000,002,300 | ---- | M] () -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\profiles\a3ypz3kh.default\searchplugins\babylon.xml
[2013-05-01 20:53:37 | 000,002,300 | ---- | M] () -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\profiles\a3ypz3kh.default\searchplugins\BrowserProtect.xml
O4 - HKLM..\Run: [KMConfig] "C:\Program Files\Multimedia Keyboard & Mouse Driver\V5\StartAutorun.exe" KMConfig.exe File not found
[2014-08-08 09:48:12 | 000,055,224 | ---- | C] (StdLib) -- C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}t.sys
[2014-07-14 15:44:20 | 000,055,224 | ---- | C] (StdLib) -- C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt.sys
[2014-07-14 14:42:18 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\0K1L2Z1T1C1T
[2014-07-14 14:41:41 | 000,000,000 | ---D | C] -- C:\Program Files\NetCrawl
[2014-08-10 18:04:00 | 000,000,286 | ---- | M] () -- C:\Windows\tasks\DSite.job
[2013-10-03 19:20:02 | 000,049,545 | ---- | C] () -- C:\Users\Admin\AppData\Local\WebToSave.crx

:Files
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\efbkdhmfnmnmfimllbjamfodcoanhmdd

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-1946498555-729386993-456244101-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

W logu OTL.txt, w sekcji "Files - Unicode (All)" - jest dużo obiektów o "chińskich" nazwach, znasz je?
.