Аз доста се замислих за тези LOCKED REGISTRY KEYS...Определено не бързай да ги триеш....!Ще помисля малко....намирам противоричива информация ..особенно за втория ключ...Поздрави..!

Ако не следва нещо по - особено, мога ли да си "тунинговам" отново OS или да изчакам , защото доста неща са се върнали на default ?

Изтеглете свежо копие на ComboFix от тук или тук и го запазете на десктопа си.

Копирайте текста в карето на notepad и го запазвате с име CFScript.txt на десктопа си:

RegNull::
[HKEY_USERS\S-1-5-21-1292428093-682003330-725345543-1003\Software\SecuROM\License information*]
[HKEY_LOCAL_MACHINE\software\Xanthic\{1246792F-C12E-81AE-FE96-35D2FC917677}*_]

След съхранението преместете CFScript.txt на иконата на ComboFix.exe

Генерирания рапорт прикачете в следващия си пост..!

Заповядай:

ComboFix.txt

Чисто..Не виждам нищо зловредно...!

Деинсталирайте Комбофикс така:

1.Натиснете Start ==> Run ==> въведете командата Combofix /Uninstall ==> OK

2.Изтеглете OTCleanIt или от тук,стартирайте и натиснете

Направете контролни сканирания с:

Изтеглете Malwarebytes' Anti-Malware или от тук

* Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.

* Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.

* Ако има намерени обновявания, тя ще ги изтегли и инсталира.

* Стартирайте програмата и изберете "Perform Full Scan", след това кликнете на Scan.

* Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.

* Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.

* Уверете се, че на всички редове има отметки, и кликнете на Remove Selected.

* Когато всичко бъде премахнато, в Notepad ще бъде отворен лог. Копирайте този лог и го публикувайте в следващия си коментар по темата.

Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

Изтеглете програмата: ESET Online Scanner

• Стартирайте esetsmartinstaller_enu.exe
• Сложете отметка на YES, I accept the Terms of Use и изберете Start:

  

• Скенерът ще започне да изтегля компонентите, които са му необходими:

  

• Уверете се, че има отметки на следните редове:

  

  Накрая изберете Start

• Скенерът ще започне да изтегля последните дефиниции.
• След, като сканирането завърши изберете Finish.
• Отидете в: C:\Program Files\ESET\ESET Online Scanner
• Отворете файла log.txt , копирайте съдържанието му и го поставете в следващия си коментар.

Подозрително чисто?! Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Database version: 7800 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 26-Sep-11 12:01:47 mbam-log-2011-09-26 (12-01-47).txt Scan type: Full scan (C:\|D:\|E:\|) Objects scanned: 189088 Time elapsed: 8 minute(s), 17 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 2 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: c:\program files\vs revo group\revo uninstaller pro\revo.uninstaller.pro.2.x.x.generic.patch-jw.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully. d:\Programs\revo uninstaller pro 2.5.0\Patch\revo.uninstaller.pro.2.x.x.generic.patch-jw.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully. esets_scanner_update returned -1 esets_gle=53251 # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6528 # api_version=3.0.2 # EOSSerial=49513d6ef9fa604cb5a8eebd53435ba1 # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-09-26 09:58:32 # local_time=2011-09-26 12:58:32 (+0200, FLE Standard Time) # country="United States" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=512 16777215 100 0 0 0 0 0 # compatibility_mode=1797 16775141 100 93 314191 53570184 0 0 # compatibility_mode=3073 16777213 80 75 360283 34038047 0 0 # compatibility_mode=8192 67108863 100 0 2014 2014 0 0 # scanned=39467 # found=1 # cleaned=1 # scan_time=1076 D:\Programs\Unlocker 1.9.1\Unlocker1.9.1.exe Win32/Adware.ADON application (deleted - quarantined) 00000000000000000000000000000000 C

Редактирано 26 септември 201114 г. от amat (преглед на промените)

Подозрително чисто?!

100% чисто..!