Spróbuj w Trybie Awaryjnym zrobić log z OTL.

C:\Windows\system32\drivers\atapi.sys suspicious modification Prawdopodobnie to efekt działania Daemon Tools, ale na wszelki wypadek: * Pobierz TDSSKiller ( http://support.kaspersky.com/downloads/utils/tdsskiller.zip ) i zapisz go na pulpicie. * Wypakuj zawartośc na pulpit. Ważne: T...

Tak, teraz widać, że usuwanie się udało.

W OTL kliknij na przycisk "CleanUp" - to go usunie razem z jego Kwarantanną.
.

Skoro NOD to blokuje, to raczej nie potrzeba nic więcej robić.
Nawiasem mówiąc: to mi wygląda na pomyłkę NOD'a, bo CONFICKER nie ma w sobie plików o rozszerzeniu .bmp (czyli zwykłych obrazków).
Owszem, obrazki też mogą być szkodliwe, ale CONFICKER tego nie stosuje.
.

:OTL

Wykonaj jeszcze raz, bo najwyraźniej przy wklejaniu pominąłeś ten dwukropek
.

NetSvcs: vluzld - File not found

Jak widać, nie wszystko sprzątnięte, więc wykonaj, co podałem - to nie zaszkodzi.
.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to: :OTL NetSvcs: vluzld - File not found [2002-09-29 00:00:00 | 000,168,371 | RHS- | C] () -- D:\WINDOWS\System32\jmvydzkc.dll.vir :Files D:\RECYCLER :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\Stan...

Masz także CONFICKER'a. Wprawdzie OTL go nie pokazał, ale w logu GMER jest widoczny. (jako Rootkit zwiżazany z "NetSvcs") Uruchom OTL i w oknie Custom Scans/Fixes wklej to: :OTL MOD - [2010-04-25 17:22:43 | 000,080,384 | RHS- | M] () -- D:\Documents and Settings\Oskarrr\Ustawienia lokalne\...

Wg mnie - powinno już być OK. Czy strony dalej się same otwierają? Jeśli nie, to: W OTL kliknij na przycisk "CleanUp" - to go usunie razem z jego Kwarantanną. Usuń kopie szkodników z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu":...

Infekcja GAMEZTAR. Uruchom OTL i w oknie Custom Scans/Fixes wklej to: :OTL FF - prefs.js..extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5290 FF - HKLM\software\mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.2080\...

Usunięte, co miało być usunięte. W nowym logu nie widzę już nic szkodliwego. W OTL kliknij na przycisk "CleanUp" - to go usunie razem z jego Kwarantanną. Usuń kopie szkodników z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu": >...

Uruchom OTL i w oknie Custom Scans/Fixes wklej to: :OTL [2010-04-16 02:03:54 | 000,010,844 | -HS- | C] () -- C:\Documents and Settings\Radek\Ustawienia lokalne\Dane aplikacji\2983550433 [2010-04-16 02:03:54 | 000,010,844 | -HS- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\2983550433...

A w logu GMER nie widać żadnego Rootkita.
.

Strona "wklej.org" jest dziś nieczynna, więc nie da się sprawdzić nowego logu OTL.
Ale sądząc po raporcie Avengera - to powinno już być czysto.
.

Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{14f0d511-36a2-4...

17/22 - wynik niejednoznaczny. Ale: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned ze względu na całkowity brak sygnatur chyba lepiej będ...

Hidrag to inna nazwa wirusa JEEFO, zarażającego wszystkie pliki .exe. Jeśli się znasz na komputerach, to najskuteczniejszą metodą jest wypalenie na innym komputerze > płytki z AV i użycie jej na zarażonym komputerze. Jeśli niezbyt się znasz na komputerze, to: 1) Użyj > Dr.WebCureit Napisz, co ...

Użyj Panda CloudAV Standalone Uninstaller > http://blog.cloudantivirus.com/2009/07/22/cloudav-standalone-uninstaller/ Jestem za tym, byś jednak dał logi, bo nie słyszałem o takim Antivirusie, który by potrafił wszystkie "wirusy" usuwać. Każdy, nawet najlepszy, Antivirus, nie...

DRV - [2008-01-19 07:28:02 | 000,058,528 | ---- | M] () [Kernel | Auto | Stopped] -- C:\Windows\System32\drivers\ asc3550p.sys -- (asc3550p) Ponieważ MBAM wykrywa to powyższe jako Rootkita, to: Sprawdź ten zaznaczony plik na --> JOTTI/ albo na VIRUSTOTAL . . uzyskałem tylko pełen reset ustawien ...

Uruchom OTL i w oknie Custom Scans/Fixes wklej to: :OTL O37 - HKCU\...exe [@ = exefile] -- Reg Error: Key error. File not found O20 - HKCU Winlogon: Shell - (C:\Users\Ronald\csrss.exe) - C:\Users\Ronald\csrss.exe File not found O4 - HKCU..\Run: [kasouwyk] C:\Users\Ronald\AppData\Roaming\Microsoft\by...