
Skanowałam Avastem i MBAM ale nic nie wykazały

UA: Mozilla/5.0 (Windows NT 5.1; rv:5.0.1) Gecko/20100101 Firefox/5.0.1
UA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.19) Gecko/2010031422 Firefox/3.0.19
UA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.19) Gecko/2010031422 Firefox/3.0.19
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
:OTL
O4 - HKLM..\Run: [KernelFaultCheck] File not found
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Easy-PrintToolBox"=-
"nwiz"=-
"SoundMan"=-
:Commands
[clearallrestorepoints]
[emptytemp]
UA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-21-1390067357-1659004503-839522115-1007..\RunOnce: [nltide_2] File not found
Usuwam Ci z autostartu Malwarebytes, gdyż masz AVG, a Malwarebytes przyda się, jako skaner na żądanie, czyli uruchomisz go sobie, jak będziesz miała ochotę.
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
mati8898 napisał(a):1. Te wpisy są prawidłowe, już Ci kiedyś na to zwracałem uwagę, pochodzą od modyfikacji nLite:O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-21-1390067357-1659004503-839522115-1007..\RunOnce: [nltide_2] File not found
2.Usuwam Ci z autostartu Malwarebytes, gdyż masz AVG, a Malwarebytes przyda się, jako skaner na żądanie, czyli uruchomisz go sobie, jak będziesz miała ochotę.
A co to przeszkadza Malwarebytes, że działa w czasie rzeczywistym??? Użytkownik wiedział raczej co robi instalując go w takiej wersji. Poza tym usunięcie go z autostartu wcale go nie wyłącza z uruchamiania, są przecież jeszcze usługi.
Skrypt w takim razie edytuję.
Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników