Wirus Ucash proszę o pomoc

antalisko · 12 Listopad 2012 17:59

Witam

Potrzebuję pomocy w usunięciu infekcji

Poniżej logi z OTL. Proszę o sprawdzenie :

OTL.txt

http://wklejto.pl/138239

Extras.txt

http://wklejto.pl/138238

Atis · 12 Listopad 2012 18:11

Masz zainfekowane jakieś urządzenia podłączane pod USB.

Odinstaluj DAEMON Tools Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\athuw.sys – (AR9271) FF - prefs.js…extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.2.0185 [2012-09-21 17:34:58 | 000,000,000 | —D | M] (“DAEMON Tools Toolbar”) – C:\Documents and Settings\ADMIN\Dane aplikacji\Mozilla\Firefox\Profiles\kf2ldf79.default\extensions\DTToolbar@toolbarnet.com O4 - HKU\S-1-5-21-1220945662-220523388-842925246-500…\Run: [] File not found O4 - HKU\S-1-5-21-1220945662-220523388-842925246-500…\Run: [boxamoa] C:\Documents and Settings\ADMIN\Dane aplikacji\Aghuuv\ykcit.exe () O4 - HKU\S-1-5-21-1220945662-220523388-842925246-500…\Run: [cdoosoft] C:\Documents and Settings\ADMIN\Ustawienia lokalne\Temp\herss.exe () O4 - HKU\S-1-5-21-1220945662-220523388-842925246-500…\Run: [EXPLORER.EXE] C:\WINDOWS\System32\EXPLORER.EXE (Microsoft Corporation) O4 - HKU\S-1-5-21-1220945662-220523388-842925246-500…\Run: [wsctf.exe] wsctf.exe File not found O4 - Startup: C:\Documents and Settings\ADMIN\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (EXPLORER.EXE) - C:\WINDOWS\System32\EXPLORER.EXE (Microsoft Corporation) O32 - AutoRun File - [2012-11-03 21:07:59 | 000,000,059 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2012-11-03 21:07:59 | 000,000,059 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2012-11-03 21:08:00 | 000,000,059 | RHS- | M] () - E:\autorun.inf – [NTFS] [2012-11-03 21:06:30 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-11-03 21:07:46 | 083,023,306 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad [2012-11-03 21:07:12 | 000,001,036 | ---- | M] () – C:\Documents and Settings\ADMIN\Menu Start\Programy\Autostart\ctfmon.lnk 2012-09-30 12:36:15 | 000,000,000 | —D | M] – C:\Documents and Settings\ADMIN\Dane aplikacji\Aghuuv [2012-10-21 17:14:14 | 000,000,000 | —D | M] – C:\Documents and Settings\ADMIN\Dane aplikacji\Esisci [2012-09-30 12:36:15 | 000,000,000 | —D | M] – C:\Documents and Settings\ADMIN\Dane aplikacji\Qodyz :Files hjvjte.exe /alldrives :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=“explorer.exe” :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej i kliknij Skanuj:

Pokaż ten log.

antalisko · 12 Listopad 2012 18:25

Raport z usuwania

http://wklejto.pl/138241

Log ze skanowania

OTL.txt

http://wklejto.pl/138242

Atis · 12 Listopad 2012 18:39

Wklej i kliknij wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

Zabezpiecz się przed infekcją z USB - Panda USB Vaccine

antalisko · 12 Listopad 2012 18:48

Dziękuję bardzo za pomoc

Pozdrawiam