Aqui -> gdzie Ty widzisz jakieś wpisy, które są do odznaczenia?

Przeczyść rejestr, zrób defragmentację

Uzyj narzędzia --> SmitFraudFix (w trybie awaryjnym z opcji 2)

Wrzuć zestaw logów - HijackThis + Silent Runners

Aqui - dwa razy pominąłeś syf :roll: W trybie awaryjnym z wyłączonym przywracaniem systemu usuwasz (wpisy Hijackiem, pliki/foldery pogrubione ręcznie z dysku): O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - D:\Program Files\ MyGlobalSearch \bar\1.bin\MGSBAR.DLL O3 - T...

Start --> uruchom --> services.msc --> zatrzymaj i wyłącz usługe MS Common Service Kasujesz wpis + plik (którego prawdopodobnie nie będzie): O23 - Service: MS Common Service - Unknown owner - C:\WINDOWS\system32\ mscomserv.exe (file missing) odinstaluj jeszcze Desktop Messenger Tego nie zro...

W trybie awaryjnym z wyłączonym przywracaniem systemu usuwasz (wpisy Hijackiem, pliki/foldery pogrubione ręcznie z dysku):

O4 - HKLM\..\Run: [Ezthemes_WhenUSaveNow_Installer] C:\Program Files\Ezthemes_WhenUSaveNow_Installer\Ezthemes_WhenUSaveNow_Installer.exe

Kosmetycznie otwórz notatnik i wklej w nim to: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{821F87FF-8245-4972-9E28-732E92EC2F51}"=- Plik -> zapisz jako -> zmień rozszerzenie na wszystkie pliki -> zapisz pod naz...

1. Użyj narzędzia SmitFraudFix (w trybie awaryjnym z opcji 2 ). 2. Otwórz notatnik i wklej w nim to: CD C:\WINDOWS\system32 DEL awvtr.dll Plik -> zapisz jako -> zmień rozszerzenie na wszystkie pliki -> zapisz pod nazwą FIX.BAT 3. Otwórz notatnik i wklej w nim to: Windows Registry Editor Ve...

Otwórz notatnik i wklej w nim to: CD C:\WINDOWS\system32 DEL AppMasterCenter.exe DEL ParisM.exe DEL RtlFindVal.exe RD /S /Q "C:\Program Files\KillAndClean" Plik -> zapisz jako -> zmień rozszerzenie na wszystkie pliki --> zapisz pod nazwą FIX.BAT W trybie awaryjnym odpal plik FIX.B...

Wklej logi o które prosimy

Uzyj narzędzia --> SmitFraudFix

Wrzuć nowy log z Silenta

Czysto
Proponuję zainstalować SP2

Wrzuć jeszcze log z Silent Runners (prawy przycisk myszy --> zapisz element docelowy jako --> włączasz --> klikasz NO --> czekasz, aż się pojawi że log jest skończony

Użyj narzędzia FixWareOut W trybie awaryjnym z wyłączonym przywracaniem systemu usuwasz (wpisy Hijackiem, pliki/foldery pogrubione ręcznie z dysku): R3 - URLSearchHook: (no name) - {7A774026-9187-4C2B-496A-794291404BB9} - srbho.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-...

Do usunięcia jeszcze to (wpisy Hijackiem, folder ręcznie z dysku): O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\ MyGlob...

Jeżeli wyskakuj Ci, że został zablokowany przez Administratora, to otwórz notatnik i wklej w nim to: REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"=dword:00000000 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Pol...

Usuń te pliki
Logi już czyste

Ten wpis:

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Również idzie do kasacji

Otwórz notatnik i wklej w nim to: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "taskdir"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "adir"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Curre...

Zrób najpierw to co napisał wojtas19162, a następnie wrzuć nowe logi

Uzyj narzędzia --> SmitFraudFix Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable (jeżeli jakieś znaczki są żółte, to niech takie zostaną). Po użyciu tego narzędzia wymagany jest reset sysa. Start -> uruchom -> regsvr32 /u winsys2f.dll W trybie awaryjnym z wyłączonym przyw...

Wrzuć jeszcze log z Silent Runners (prawy przycisk myszy --> zapisz element docelowy jako --> włączasz --> klikasz NO --> czekasz, aż się pojawi że log jest skończony