Wirus UKASH, potrzebna pomoc

gaav · 27 Lipiec 2012 13:28

Pewnie karma, śmiałem się wczoraj z kumpla, że go dopadł ten wirus, a dzisiaj sam się na niego nadziałem. Skąd taka plaga tego?

Anyway, nie mogę korzystać z kompa bo mi blokuje go ten wirus, wklejam logi z OTL

ten log chyba bardziej poprawny, zapomnialem wlaczyc wszystkie opcje w otl

i z jakiegos powodu nie mam pliku ‘extras’, mimo, ze mialem zaznaczone ‘rejestr - skan dodatkowy’ jako uzyj filtrowania

http://wklej.org/id/798825/

– Dodane 27.07.2012 (Pt) 16:35 –

pomoze ktos?;c

Atis · 27 Lipiec 2012 15:49

Odinstaluj uTorrentControl2 Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\windows\xhunter1.sys – (xhunter1) DRV - File not found [Kernel | On_Demand | Stopped] – C:\windows\system32\XDva398.sys – (XDva398) DRV - File not found [Kernel | On_Demand | Stopped] – C:\windows\vtany.sys – (vtany) IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 IE - HKU\S-1-5-21-2440634791-3158896077-4223476700-1000…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 IE - HKU\S-1-5-21-2440634791-3158896077-4223476700-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.daum.net/ [2012/02/29 23:48:07 | 000,000,000 | —D | M] (uTorrentControl2 Community Toolbar) – C:\Users\euro\AppData\Roaming\mozilla\Firefox\extensions{687578b9-7132-4a7a-80e4-30ee31099e03} O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [xfuggnfbmskopco] C:\ProgramData\xfuggnfb.exe () O4 - HKU\S-1-5-21-2440634791-3158896077-4223476700-1000…\Run: [xfuggnfbmskopco] C:\ProgramData\xfuggnfb.exe () [2012/07/27 15:07:12 | 000,000,000 | —D | C] – C:\ProgramData\ssoooenjmndrayn [2012/07/27 15:07:14 | 000,000,051 | ---- | M] () – C:\ProgramData\zkkfhjloeamsvvr [2012/07/27 15:07:07 | 000,061,440 | ---- | M] () – C:\ProgramData\xfuggnfb.exe [2012/07/27 15:07:07 | 000,061,440 | ---- | M] () – C:\ProgramData\blfmpczi.exe [2012/07/27 15:07:07 | 000,061,440 | ---- | M] () – C:\Users\euro\0.0919159534071583.exe [2012/07/27 15:07:24 | 000,061,440 | ---- | C] () – C:\Users\euro\ms.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.