[rent0n]

Witam
Mój komputer zalapał jakiegoś wirusa, który blokuje strony z antywirusami. Oprócz tego gdy włoże do USB pendrive wszystkie katalogi są ukrywane i tworzone są linki o takich samych nazwach jak katalogi. Co ciekawe nawet na innym komputerze nie jestem w stanie zmienić ich z powrotem aby nie były ukryte ( opcja ukryty jest zaznaczona i nieaktywna). System operacyjny to win 7 32 bit. Z góry dziękuję za pomoc.
Wklejam log z combofixa:
http://wklej.org/id/515835/

Log z usb fix:
http://wklej.org/id/516072/

Logi z OTL:
http://wklej.org/id/516077/
http://wklej.org/id/516080/

[mati8898]

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [On_Demand | Stopped] --  -- (gusvc)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -  File not found
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - No CLSID value found.
O4 - HKU\S-1-5-21-408952174-322995147-1052541816-1000..\Run: [Ggieik] C:\Users\Witold\AppData\Roaming\Ggieik.exe (ZHPYZFPKJBXNVCLMDBEQVQPHTM)
O4 - HKLM..\RunOnce: []  File not found
O4 - HKU\S-1-5-21-408952174-322995147-1052541816-1000..\Run: [Gfieik]  File not found
MsConfig - StartUpReg: [b]Google Update[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]Laplink PDASync 3.3 - LtOrg97[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]swg[/b] - hkey= - key= -  File not found

:Services
gupdate

:Files
C:\Windows\tasks\SystemToolsDailyTest.job
C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NokiaMServer"=-
"IgfxTray"=-
"HotKeysCmds"=-
"Persistence"=-
"HP Software Update"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"QuickTime Task"=-
"iTunesHelper"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Schwarz]

Moja rada: odpal system z płyty, np Avira Rescue CD, bo wiele wirusów, szczególnie takich agresywnych ja tym masz tworzy rootkit-a któremu program typu OTL może nas******.