medox

Odinstaluj wszelkie toolbary do przeglądarek - Delta search, Babylon itp. Użyj ADWcleaner i usuń co znajdzie. Pobierz Malwarebytes uaktualnij bazę i przeskanuj cały dysk - ma być pelne skanowanie - usuń co znajdzie. Używasz programów typu Pando Media Booster, ooVoo ? Adobe Reader odinstaluj i zmień go na Foxit - Adobe jest dziurawe i każdy zainfekowany pdf automatycznie zaraża system.

@viris

To że zainstaluje foxit nie znaczy że będzie przedi nfekcjami z pdf chroniony sam pdf jako format ( standard ) jest dziurawy

@autor

No jest trochę syfu

Mniej XXX pobieramy i system automatycznie czyściejszy

Odinstaluj:
 

My Global Search Bar

Odkurzacz 11.3 - to już jest totalny syf

Pando Media Booster

Uruchom OTL i w oknie Własne opcje skanowania/skrypt wklej:
 

:OTL
IE - HKU\S-1-5-21-299502267-362288127-725345543-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\S-1-5-21-299502267-362288127-725345543-1005\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=D006000D181173CB&affID=119357&tsp=4987 IE - HKU\S-1-5-21-299502267-362288127-725345543-1005\..\SearchScopes\{47AE1BA9-0BD1-44F4-88AE-45F8F7B605EF}: "URL" = http://www.basicserve.com/?prt=bscsrvlink1&sp=&keywords={searchTerms} IE - HKU\S-1-5-21-299502267-362288127-725345543-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3282722&CUI=UN42455682381112627&UM=2
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [Display Driver] C:\WINDOWS\Debug\nvscvr32.exe ()
O4 - HKU\S-1-5-21-299502267-362288127-725345543-1005..\Run: [Display Driver] C:\WINDOWS\Debug\nvscvr32.exe ()
O4 - HKU\S-1-5-21-299502267-362288127-725345543-1008..\Run: [ooVoo] C\ooVoo.exe /minimized File not found
@Alternate Data Stream - 88 bytes -> C:\WINDOWS\winlogon.exe:SummaryInformatio

:Files
C:\Documents and Settings\All Users\Dane aplikacji\Babylon
C:\Documents and Settings\Smyk\Dane aplikacji\Babylon
C:\Documents and Settings\All Users\Dane aplikacji\23262b2c_c
C:\Documents and Settings\Smyk\duedue.exe
C:\Documents and Settings\Smyk\autorun.inf
C:\Documents and Settings\Smyk\duedue.scr

:Commands
[emptytemp]

Kliknij wykonaj skrypt i daj log z usuwania

Nie podoba mi się plik winlogon.exe dlatego pobierz systemlook ->  http://jpshortstuff.247fixes.com/SystemLook.exe
do okienka wklej:

:filefind
winlogon.exe

Kliknij Look i daj raport

Po wszystkim dorzuć nowe logi z OTL

"Przestaje działać" jak to piszesz, bo system nie wie z jakim programem powiązać plik bez rozszerzenia. Z tego co kojarze to nie da się nawet przypisać żadnego programu do takich plików. Wiec te 5 dni temu to Ci sie zdawalo albo miałeś inną sytuację.

A plik możesz otworzyć "Otwórz za pomocą..." i wybrać odpowiedni program.

Rozszerzeń możęsz się pozbyć przez wyłączenie pokazywania ich w ustawieniach folderów. Tak jak tutaj:

http://www.komputerswiat.pl/poradniki/programy/windows/2008/12/wlaczamy-widok-rozszerzen-plikow-w-windows.aspx