PUM.UserWLoad, Trojan.Ransom, bundpil.J jak usunac?

[frajdej89 (Mniamnio)]

Witam!

Ostatnio borykalem sie z problemem, a raczej wirusem - wylecialo mi z glowy, ale robil skrot do pendrive’a do niego po podlaczeniu go do laptopa - bundpil.J?

Przeskanowalem Malwarem, i chyba poszlo - oj…raczej nie…

Znowu utworzyl sie skrot… Skan malwarem pelny nic nie daje - zawiesza sie…

Teraz jak skanuje (skan szybki), to wykrywa mi pum’a i trojana (jak w temacie) usuwam je, robie skan i znowu mi je wykrywa.

Raporty:

Malware: http://www.wklejto.pl/160346

OTL: http://www.wklejto.pl/160347

OTL Extra: http://www.wklejto.pl/160348

Prosze o pomoc, bo nie mam checi robic formata :?

Pozdrawiam!

[Atis]

Ciekawe w jakim celu zainstalowałeś FileMedic?

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [GrooveMonitor] “C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe” File not found O4 - HKU\S-1-5-21-127712210-4128616049-1510966422-1000…\Run: [compufpuseaw] c:\users\piatas\compufpuseaw.exe () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-127712210-4128616049-1510966422-1001…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found F3:64bit: - HKU\S-1-5-21-127712210-4128616049-1510966422-1000 WinNT: Load - (C:\Users\PIATAS\LOCALS~1\Temp\msureq.cmd) - C:\Users\PIATAS\LOCALS~1\Temp\msureq.cmd (House) F3 - HKU\S-1-5-21-127712210-4128616049-1510966422-1000 WinNT: Load - (C:\Users\PIATAS\LOCALS~1\Temp\msureq.cmd) - C:\Users\PIATAS\LOCALS~1\Temp\msureq.cmd (House) :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[frajdej89 (Mniamnio)]

FileMagic uzywam jako antywirusa, ale chyba sie go pozbede szybko…

logi:

z usuniecia: http://www.wklejto.pl/160350

OTL: http://www.wklejto.pl/160355

zrobilem skan rowniez malwarem, nie wykrylo nic

[Atis]

Odinstaluj:

Adobe Reader X (10.1.0)

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Zainstaluj:

Adobe Reader

Flash Player Internet Explorer i Plugin-based browsers.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[frajdej89 (Mniamnio)]

wszystko zrobione tak jak napisales

security check:

Results of screen317’s Security Check version 0.99.63 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: FileMedic WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.75.0.1300 CCleaner (remove only) Java 7 Update 21 Adobe Flash Player 11.7.700.169 Adobe Reader XI Mozilla Firefox (20.0.1) Process Check: objlist.exe by Laurent Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Malwarebytes’ Anti-Malware mbamscheduler.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

co dalej?

usunac file medic i inny antywirus?

[Atis]

Programy są aktualne, a FileMedic podobno niewiele potrafi wykryć.

Infekcja została usunięta, więc to już wszystko.

[frajdej89 (Mniamnio)]

antywirus zmieniony, system zeskanowany

Dzieki za pomoc!