Nie moge nic nagrac na pendrive

[eksen123 (Jakub Sacha)]

Witam! Od jakiegoś czasu nie mogę na pendrive wgrywać żadnych plikow gdyż przenosi się na niego wirus. Malwarebytes Anti Malware nie dało rady więc macie tutaj logi z OTL. Proszę o pomoc…

http://wklej.org/id/939352/

Tutaj extras log file:

http://wklej.org/id/939354/

[Atis]

Usuń sterowniki od programu Avast:

Dezinstalacja za pomocą użycia narzędzia avast! Uninstall Utility

Odinstaluj:

Ask Toolbar

Update Manager for SweetPacks 1.1

Internet Explorer Toolbar 4.6 by SweetPacks

AVG Security Toolbar

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | System | Stopped] – C:\Program Files\NetLimiter 3\nltdi.sys – (nltdi) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleNT.sys – (EagleNT) O3 - HKCU…\Toolbar\WebBrowser: (no name) - {463DF6D5-BEC1-4D67-B217-59DB692DFC53} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O4 - HKCU…\Run: [{2676696D-2D51-8095-FA58-557612D4D7CA}] C:\Documents and Settings\ŁÓŚ\Dane aplikacji\Ojbu\efli.exe (TightVNC Group) O4 - HKCU…\Run: [MSConfig] C:\Documents and Settings\ŁÓŚ\cclkwivx.exe () O4 - HKCU…\Run: [NetLimiter] C:\Program Files\NetLimiter 3\NLClientApp.exe /tray File not found O20 - Winlogon\Notify\LogonInit: DllName - (logonInit.dll) - C:\Program Files\Common Files\logonInit.dll () O31 - SafeBoot: AlternateShell - cmd-brontok.exe [2013-01-11 03:32:13 | 000,000,346 | ---- | M] () – C:\Program Files\Common Files\userInit.dll [2010-11-23 19:15:10 | 000,027,958 | ---- | C] () – C:\Program Files\Common Files\logonInit.dll [2013-01-04 20:40:24 | 000,155,648 | -H-- | M] () – C:\Documents and Settings\ŁÓŚ\cclkwivx.exe @Alternate Data Stream - 828591 bytes -> C:\WINDOWS\Temp:temp :Files C:\Documents and Settings\ŁÓŚ\Dane aplikacji\Ojbu :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] “AlternateShell”=“cmd.exe” :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[eksen123 (Jakub Sacha)]

Niestety nie moge usunac tego avasta… Proszę jeszcze raz logi, usunąłem reszte tych badziewi, niestety nie zapisałem logu usuwania Proszę o pomoc. Jc. na pendrive pojawia się wirus o nazwie recycler.exe

http://wklej.org/id/939695/

[Atis]

W trybie awaryjnym użyj avast! Uninstall Utility.

Instrukcję usunięcia masz tutaj:

Dezinstalacja za pomocą użycia narzędzia avast! Uninstall Utility

W logu nie widać żadnej infekcji.

W ogóle nie ma podłączonego żadnego pendrive.

Pobierz i uruchom USBFix

Kliknij Listing i pokaż log.

[eksen123 (Jakub Sacha)]

Proszę http://wklej.org/id/939770/

[Atis]

W USBFix kliknij Vaccinate i później Uninstall

Wklej do OTL i kliknij Wykonaj skrypt:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\nlndis.sys – (NLNdisPT) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\nlndis.sys – (NLNdisMP) SRV - File not found [Auto | Stopped] – C:\Program Files\NetLimiter 3\nlsvc.exe – (nlsvc) :Files C:\AdwCleaner*.txt G:*.lnk attrib /d /s -s -h G:* /c rd /s /q G:\RECYCLER /c

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj ESET Online Scanner

[eksen123 (Jakub Sacha)]

Niestety nie mogę przeskanowac dysku gdyż nie otwiera mi się ta strona a gdy z innego komputera na drugim pendrive przyniosłem to nie można zaaktualizować i sie nie wlaczy… Nie ma jakiegoś łatwiejszego sposobu usunięcia tego syfu? Oto kolejne logi z otl… Proszę o pomoc bo już mnie denerwuje ten wirus

http://wklej.org/id/940228/

http://wklej.org/id/940227/

Aha i jakieś pozostałości po avaście dalej są bo ten program do usuwania ich nie działa.

[Atis]

Infekcja została usunięta i w logu nie widać nic szkodliwego.

Avast został całkowicie odinstalowany.

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu.

Dysk przeskanuj Dr.Web CureIt.

Programy pobierz stąd:

http://sendfile.pl/267004/pliki.zip

[eksen123 (Jakub Sacha)]

http://wklej.org/id/940266/ Tutaj log z TDSSKILLER

Tym drugim programem przeskanowalem i usunalem to co wykryl… Jak trzeba dam logi z otl jeszcze

[Atis]

TDSSKiller nie wykrył żadnej infekcji.