anitkableble

To zrób ten skan, możesz uruchomić OTL i kliknąć w nim "Sprzątanie" (wymaga restartu systemu )

Może to ten Mbam blokuje
Uruchom OTL w okienku Własne opcje skanowania/skrypt wklej:

:OTL
O4 - HKLM..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe" File not found
O4 - HKLM..\RunOnce: [Malwarebytes Anti-Malware (cleanup)] C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll (Malwarebytes Corporation)
O4 - HKCU..\RunOnce: [Report] C:\AdwCleaner[S1].txt ()

:Files
C:\Users\sklep\AppData\Roaming\wklnhst.dat

:Commands
[emptytemp]

Kliknij Wykonaj skrypt daj log z usuwania.
Następnie:

• Powiedz czy system się normalnie uruchamia

Dobra to mam jeszcze pytanie, czy ten trojan jest jeszcze wykrywany?

pobierz go jeszcze raz i spróbuj wykonać te logi

Wyczyść komputer w środku z kurzu(zwłaszcza radiatory i wiatraczki). Jak możesz to wrzuć(tutaj) screena z HWMonitor( zakładka czujnik).

Przy Symantecu możesz robić co chcesz. Niczego nie przepuści. Skanowanie w czasie rzeczywistym ma najmocniejsze ze wszystkich dostępnych na rynku.
Nie ma też obecnie zagrożenia którego by nie wyłapał. Ale latać po stronach XXX non stop też nie ma sensu :]

Najpierw to daj loga o nazwie OTL.txt to coś z niego wywnioskuję
@up żaden antyvir nie pomoże jak się rozważnie korzystać z kompa nie będzie

Odinstaluj:

Google Toolbar for Internet Explorer
Ask Toolbar
AVG Security Toolbar
Facemoods Toolbar
MyPlayCity Toolbar
Softonic-Polska Toolbar
Deinstalator Strony V9
Winamp Toolbar
Ask Toolbar Updater

Uruchom OTL w okienku Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120225193555162&tb_oid=25-02-2012&tb_mrud=25-02-2012
 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/kw/kw_1339753143_588329
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=gppc&s={searchTerms}&f=4
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=WCV5&o=13757&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=W3&apn_dtid=YYYYYYYYNO&apn_uid=C289E5C2-AF38-4EFF-9F67-A48BECCC38A5&apn_sauid=6942C6B4-DBC7-4F72-90D9-3BB4B3223411
IE - HKCU\..\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}: "URL" = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=c80570b4000000000000c44619b2548d&tlver=1.4.19.19&affID=17160
IE - HKCU\..\SearchScopes\{6F9E3D4A-7CC3-45C5-B54F-BE3D85E4C4F2}: "URL" = http://search.freecause.com/search?ourmark=4&fr=freecause&ei=utf-8&type=63009&p={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240
IE - HKCU\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120225193555162&tb_oid=25-02-2012&tb_mrud=25-02-2012
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=WCV5&o=13757&locale=en_US&apn_uid=C289E5C2-AF38-4EFF-9F67-A48BECCC38A5&apn_ptnrs=W3&apn_sauid=6942C6B4-DBC7-4F72-90D9-3BB4B3223411&apn_dtid=YYYYYYYYNO&&q="
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
O4 - HKLM..\Run: [dtmcfg] C:\Windows\SysWOW64\dtmcfg\dtmcfg.exe (Dyzmond Software)
O4 - HKLM..\Run: [facemoods] C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (facemoods.com)
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O4 - HKLM..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui File not found

:Files
C:\windows\SGDetectionTool.dll0114.old
C:\windows\PCTBDCore.dll0114.old
C:\ProgramData\FullRemove.exe

:Commands
[emptytemp]

Kliknij Wykonaj skrypt, zgódź się na restart, daj log z usuwania.
Następnie:

• Wykonaj pełny skan MalwareBytes anti-malware( dostarcz raport ) ->/Lista-polecanych-skanerow-antywirusowych-t52057/
• Użyj AdwCleaner opcja "Delete" -> /Usuwanie-Adware-Babylon-SweetIM-itp-czyli-program-AdwCleaner-t51855/
• Daj nowe logi z OTL'a

to jest plik, który wyświetlił Ci się po restarcie komputera, natomiast możesz go znaleźć w takiej lokalizacji C:\_OTL\(jakieś cyfry).txt

a to co powyskakiwało to pliki, które zawsze u Ciebie były ( były ukryte ) schowamy je na końcu

OK, możesz wykonać resztę instrukcji

Bardzo dziwne, przecież usunięty plik nie jest plikiem systemowym, czy komputer zwraca jakiś błąd, gdy chcesz włączyć tryb normalny?
Dorzuć jeszcze logi z OTL'a ( nowe ) i sprawdź czy masz jakieś punkty przywracania systemu

nie widzę tego loga z możesz go wstawić na wklej.org i podać link do niego tutaj?

Polecam zainwestować w Norton Internet Security 2013 i problem z głowy.
http://allegro.pl/norton-internet-security-2013-pl-box-1st-12m-i2990463473.html
Eset i inne tego typu badziewia do niczego się nie nadają.