Wirus ukash logi

[javer89]

Witam Zrobiłem logi OTL http://wklej.org/id/919764/ oraz extras http://wklej.org/id/919765/ z góry dzięki za pomoc

[Atis]

Pobierz plik FIX:

http://sendfile.pl/251534/FIX.reg

Kliknij prawym na pliku FIX i wybierz Scal

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ZTEusbser6k.sys – (ZTEusbser6k) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ZTEusbnmea.sys – (ZTEusbnmea) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ZTEusbmdm6k.sys – (ZTEusbmdm6k) DRV - File not found [Kernel | System | Stopped] – C:\Windows\system32\drivers\nkxeptvy.sys – (nkxeptvy) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\massfilter.sys – (massfilter) DRV - File not found [File_System | Auto | Stopped] – system32\DRIVERS\eamonm.sys – (eamonm) O4 - HKLM…\Run: [NPSStartup] File not found O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - Startup: C:\Users\Leszek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = File not found [2013-01-09 20:26:37 | 083,023,306 | ---- | M] () – C:\ProgramData\0tbpw.pad [2012-12-30 07:50:23 | 000,003,177 | ---- | M] () – C:\ProgramData\0tbpw.js [2012-12-30 07:50:23 | 000,000,908 | ---- | M] () – C:\Users\Leszek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk [2012-09-09 12:23:55 | 000,078,023 | ---- | C] () – C:\ProgramData\fhuibzymyivvymb [2012-09-09 12:24:06 | 000,157,696 | ---- | C] (Linksys) – C:\ProgramData\fcwfczaz.exe [2012-09-09 12:23:53 | 000,157,696 | ---- | C] (Linksys) – C:\Users\Leszek\ms.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[javer89]

log po restarcie http://wklej.org/id/919828/ i pełny skan http://wklej.org/id/919829/

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png