UKASH - Proszę o pomoc

Dla specjalistów Bezpieczeństwo
#1

Witam, poproszę o pomoc w usunieciu wirusa. Zrobiłem już logi, o to i one.

otl: http://wklej.to/JvZsj

extras: http://wklej.to/82Q2m

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#3

to jest nowy OTL po skanie: http://wklej.to/g9lyn

Niestety raportu nie zapisałem. Czy to bardzo źle?

#4

Odinstaluj McAfee Security Scan Plus,Skaner on-line mks_vir,vShare.tv plugin 1.3.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

#5

Programy odinstalowałem.

raport z OTL: http://wklej.to/n4FKW

raport z Anti-Malware: http://wklej.to/Ty2th

raport z SecurityCheck: http://wklej.to/VTde7

Miałem małe problemy, ponieważ na windows 7 nie można z trybu awaryjnego wejść w zakładkę “ochrona systemu” bo jej tam nie ma, trzeba było się normalnie zalogować (odłączyłem internet na ten czas). Proszę o dalsze informacje co dalej robić. Nie robiłem aktualizacji jeszcze, jeśli mam je zrobi to w trybie awaryjnym czy normalnie?

#6

Uruchom w normalnym trybie.Pokaż nowy OTL .txt

#7

OTL: http://wklej.to/Q7V04

oraz takie cos: C:\Users\toshiba\AppData\Roaming\xnaromkrktf1ddbicii2tcdl2pyecvmj2\svcnost.exe

Trojan.Agent

#8

Usunąłeś to co wykrył Malwarebytes?

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Aktualizacja Int.Exp.do wersji 9

Odinstaluj :

Java 6 Update 26

Java 7 Update 7

Adobe Reader 9

Zainstaluj najnowsze wersje

Java http://www.java.com/pl/download/

AdobeReader

ftp://ftp.adobe.com/pub/adobe/reader/wi … _pl_PL.exe