Trojan System Progressive Protection

[Katarinka08]

mój komputer zaatakowal trojan System Progresive Protection. Poniżej wklejam raporty z OTL. Co mam zrobić aby usunąć tego trojana?

OTL.Txt

http://wklejto.pl/140588

Extras.Txt

http://wklejto.pl/140589

[Atis]

Następnym razem wklej pełny log: < End of report >

OTL - Raport obowiązkowy

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

Odinstaluj:

Internet Explorer Toolbar 4.6 by SweetPacks

Update Manager for SweetPacks 1.1

Norton Security Scan

AVG Security Toolbar

McAfee Security Scan Plus

Winamp Toolbar

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Disabled | Stopped] – C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe – (NMIndexingService) DRV - File not found [Kernel | System | Stopped] – -- (mailKmd) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys – (esgiguard) DRV - File not found [Kernel | Disabled | Stopped] – C:\Windows\system32\drivers\blbdrive.sys – (blbdrive) O4 - HKU\S-1-5-21-743790195-2893363536-3842907001-1000…\Run: [Onhusekery] C:\Users\Łukasz\AppData\Roaming\Acoziz\omaw.exe (Low drive) O4 - HKU\S-1-5-21-743790195-2893363536-3842907001-1000…\Run: [Oplear] C:\Users\Łukasz\AppData\Roaming\Poreaz\ukyml.exe File not found O4 - HKU\S-1-5-21-743790195-2893363536-3842907001-1000…\Run: [Orb] “C:\Program Files\Winamp Remote\bin\OrbTray.exe” /background File not found O4 - HKU\S-1-5-21-743790195-2893363536-3842907001-1000…\Run: [PCSpeedUp] C:\Program Files\Przyspiesz Komputer\PCSpeedUp.lnk () O4 - HKU\S-1-5-21-743790195-2893363536-3842907001-1000…\Run: [unawwiobfi] C:\Users\Łukasz\AppData\Roaming\Esxy\ykam.exe (Low drive) F3 - HKU\S-1-5-21-743790195-2893363536-3842907001-1000 WinNT: Load - (C:\Users\UKASZ~1\LOCALS~1\Temp\mszbur.cmd) - File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 16676 = C:\PROGRA~2\LOCALS~1\Temp\mszlqp.pif () [2012-12-02 13:19:23 | 000,000,000 | —D | C] – C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection :Files C:\Users\Łukasz\AppData\Roaming\Poreaz C:\Users\Łukasz\AppData\Roaming\Esxy C:\Users\Łukasz\AppData\Roaming\Acoziz :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.