Znów ukash , wklejam logi .

[puszkin911]

Ponownie złapałem Ukasha , wklejam logi .

Liczę bardzo na waszą pomoc , wtedy szybko i sprawnie mi pomogliście

Z góry dzięki

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
[2012-12-23 07:45:13 | 000,206,848 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.dll
[2012-12-23 07:48:14 | 095,023,320 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
[2012-12-23 07:45:18 | 000,003,022 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js
[2012-12-23 07:45:18 | 000,000,796 | ---- | M] () -- C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\runctf.lnk
[2012-12-23 07:45:13 | 000,206,848 | ---- | M] (Microsoft Corporation) -- C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.dll
[2012-10-29 23:06:34 | 000,000,003 | ---- | C] () -- C:\Program Files\system.sys
@Alternate Data Stream - 194 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:8927A071
@Alternate Data Stream - 130 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:661DFA1C

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[puszkin911]

OK wszytko zrobiłem

Kod: Zaznacz wszystko

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\KernelFaultCheck deleted successfully.
C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.dll moved successfully.
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad moved successfully.
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js moved successfully.
C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\runctf.lnk moved successfully.
File C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.dll not found.
C:\Program Files\system.sys moved successfully.
ADS C:\Documents and Settings\All Users\Dane aplikacji\TEMP:8927A071 deleted successfully.
ADS C:\Documents and Settings\All Users\Dane aplikacji\TEMP:661DFA1C deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 688618972 bytes
->Temporary Internet Files folder emptied: 9922842 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 82392254 bytes
->Flash cache emptied: 637 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 398285665 bytes

Total Files Cleaned = 1 125,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 12232012_141250

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...


Dzięki i czekam na dalsze instrukcje

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat