Czysto, kosmetyka. Uruchom
OTL 
w oknie
Własne opcje skanowania/skrypt wklej:
:OTL
[2012-01-25 22:21:08 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Ja\Dane aplikacji\VshareComplete
[2013-11-24 20:00:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Ja\Dane aplikacji\dosearches
[2013-03-19 13:05:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Ja\Dane aplikacji\Ad-Aware Antivirus
[2013-03-19 11:10:12 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\blekko toolbars
[2013-03-19 11:13:45 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Ad-Aware Antivirus
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [NPSStartup] File not found
[2013-08-23 09:32:12 | 000,000,793 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\delta-homes.xml
[2013-07-28 13:48:16 | 000,006,507 | ---- | M] () -- C:\Documents and Settings\Ja\Dane aplikacji\Mozilla\Firefox\Profiles\7af2t9tq.default\searchplugins\babylon.xml
[2013-07-03 18:49:33 | 000,001,304 | ---- | M] () -- C:\Documents and Settings\Ja\Dane aplikacji\Mozilla\Firefox\Profiles\7af2t9tq.default\searchplugins\holasearch.xml
IE - HKU\S-1-5-21-1214440339-1965331169-839522115-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=505800221571CD65&affID=119357&tsp=4957
[2013-09-28 13:15:11 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Ja\Dane aplikacji\AVG2014
[2013-10-13 20:58:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVG2014
[2013-03-12 17:40:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2013-09-28 14:31:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\dptmjpethkkhfgv
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvidiaHostStart"=-
"Spotify Web Helper"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvMediaCenter"=-
"nwiz"=-
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz
Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.