Notepad.exe wykrywany jako wirus,prosze o log do sprawdzenia

[mantorras85]

Witam mam problem z notepad.exe zostal wykryty jako wirus,i przestal dzialac notatnik w systemie windows,kazde zainstalowanie notepada kolejne jest wykrywane jako wirus, wpisuje w uruchom notatnik mam komunikat: system windows niemorze odnalezc pliku,wczesniej wszystko wyszukiwalo sie oki, od tego czasu jak avast wykryl go jako wirus przestal dzialac,ponizej daje log do sprawdzenia w zalaczniku

[wojtas]

brak drugiego loga z OTL ( extras) proszę dołączyć

Uruchom Kaspersky TDSSKiller, gdy coś znajdzie zastosuj akcje, takie same jak program ustali (nie zmieniaj ich), zresetuj swój komputer po działaniu . daj raport

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=112060&tt=060612_6_&babsrc=SP_ss&mntrId=d86b3a8e000000000000000000000000
IE - HKCU\..\SearchScopes\{40EE7F7D-68BE-4FBF-BE57-DFCAD3D9334A}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=MYC-ST&o=102869&src=crm&q={searchTerms}&locale=&apn_ptnrs=5J&apn_dtid=YYYYYYYYPL&apn_uid=4a9bf0fe-ea98-41e7-b1f8-6f215e61cd23&apn_sauid=FC87B71F-54C2-45AC-B3DB-CDE2B2007CDE
IE - HKCU\..\SearchScopes\{493C9807-A916-479f-96A3-5177C1C17948}: "URL" = http://home.speedbit.com/search.aspx?aff=206&q={searchTerms}
IE - HKCU\..\SearchScopes\{95EFE76A-909B-4F11-8EF5-0351B1129933}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "v9"
FF - prefs.js..browser.search.order.1: "v9"
O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files (x86)\FlashGet\jc_all.htm File not found
O8 - Extra context menu item: Download using FlashGet - C:\Program Files (x86)\FlashGet\jc_link.htm File not found
O9 - Extra Button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - Reg Error: Value error. File not found
O9 - Extra 'Tools' menuitem : &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - Reg Error: Value error. File not found

:Files
netsh winsock reset /C

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego


tak więc daj nowy log z OTL, raport z Kaspra, z AdwCleanera, Uruchom także Farbar Service Scanner , zaznacz wszystkie opcje i klik w Scan. Przedstaw log

[mantorras85]

oki zrobilem jak napisane daje logi z programow,dodalem jeszcze w pierwszym poscie 2 log z otl (extras) przed tymi czynnosciami