LOP i Purity - pomiń.
Moduły - zaznacz: Brak
Sterowniki - zaznacz: Brak
Usługi - zaznacz: Brak
Procesy - zaznacz: Brak
Rejestr - skan dodatkowy - zaznacz: Brak

Coś u Ciebie opornie idzie to usuwanie. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: :Files C:\ProgramData\dsgsdgdsgdsgw.pad :Commands [emptytemp] Kliknij w Wykonaj Skrypt . Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, t...

Ale w nowym logu infekcja jest w dalszym ciągu widoczna. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: :OTL O4 - Startup: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) :Files C:\ProgramData\l...

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: :OTL O4 - Startup: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012-11-14 17:58:18 | 000,000,818 | ---- | C] () -- C:\Users\xxxx\AppData\Roami...

Jest OK. Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_USERS\S-1-5-21-604524677-2708395862-3557633927-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{687578B9-7132-4A7A-80E4-30EE31099E03}"=- [HKEY_USERS\S-1-5-21-604524677-2708395862-35576339...

Sądząc po nowym logu, to jest już OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: :OTL O4 - Startup: C:\Users\Głowaccy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) O4 - HKLM..\Run: [NWEReboot] File not found O2 - BHO: (no name) - {F5CC7F02-...

Pokaż raport z niego C:\AdwCleaner[S1].txt

Nie dałeś tego.

Tak, wklej - ta komenda opróżni wszystkie foldery TEMP.
.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: :OTL [2012-11-13 15:47:33 | 000,000,813 | ---- | C] () -- C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012-11-13 15:47:31 | 095,023,320 | ---- | C] () -- C:\ProgramData\0tbpw.pad O4 - Startup...

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: :OTL [2012-11-11 21:19:31 | 000,000,047 | ---- | C] () -- C:\Users\agnieszka\AppData\Roaming\msconfig.ini [2012-11-11 21:19:26 | 000,072,551 | ---- | C] () -- C:\Users\agnieszka\0.007266884257525086.exe [2012-01-12 17:41:26 | 000,072,551...

Wg mnie - jest już OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: :OTL O4 - Startup: C:\Documents and Settings\KaMaJa\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) [2012-11-12 17:54:50 | 000,001,054 | ---- | M] () -- C:\D...

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: :OTL [2012-11-11 20:23:13 | 000,000,822 | ---- | C] () -- C:\Users\Bondej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012-11-11 20:23:12 | 083,023,306 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad O4 -...

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: :OTL [2012-11-09 16:54:06 | 000,001,054 | ---- | C] () -- C:\Documents and Settings\KaMaJa\Menu Start\Programy\Autostart\ctfmon.lnk [2012-11-09 16:54:02 | 083,023,306 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\d...

Tak, już jest OK.
W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Tak, jest OK.
W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: :OTL [2012-11-10 17:50:42 | 000,001,054 | ---- | C] () -- C:\Documents and Settings\Marcin\Menu Start\Programy\Autostart\ctfmon.lnk [2012-11-10 17:50:38 | 083,023,306 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\d...

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: :OTL O4 - Startup: C:\Users\Mats&Dosi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012-04-21 19:28:08 | 000,075,045 | ---- | C] () -- C:\Windows\System3...

Z infekcją kończymy: W Adw-Cleaner kliknij na przycisk Uninstall W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną. W sprawie połączenia z netem (to już oczywiście nie moja sprawa): 1) Zrób log z Farbar Service Scanner > http://download.bleepingcomputer.com/...