Wirus Ukash, załączone logi

[Brzoza159 (Kasiafurtek21)]

Witam.

Dzisiaj również i mnie dopadł ten popularny “Ukash”. Wyłączyłem go z autostartu w trybie awaryjnym, jednak zależy mi na jego całkowitym usunięciu. Oto logi:

Log OTL:

http://www.wklej.org/id/805966/

Extras:

http://www.wklej.org/id/805965/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\WINDOWS\system32\depoquootout.exe – (puui4yec7oa) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\pccsmcfd.sys – (pccsmcfd) DRV - File not found [Kernel | On_Demand | Stopped] – -- (gdrv) DRV - File not found [Kernel | On_Demand | Stopped] – -- (EverestDriver) DRV - File not found [Kernel | On_Demand | Stopped] – -- (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] – -- (EagleNT) DRV - File not found [Kernel | On_Demand | Stopped] – -- (cpuz135) DRV - File not found [Kernel | On_Demand | Stopped] – -- (catchme) O4 - HKU\S-1-5-21-2000478354-606747145-1801674531-1003…\Run: [vwuhmnsxiwekxjp] C:\Documents and Settings\All Users\Dane aplikacji\vwuhmnsx.exe () [2012-08-07 18:44:29 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\mlinaaefinnvona [2012-08-07 18:44:29 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\npsgbngiuyuiryq [2012-08-07 18:44:25 | 000,061,440 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\vwuhmnsx.exe [2012-08-07 18:44:25 | 000,061,440 | ---- | M] () – C:\Documents and Settings\KerTh.DOM\ms.exe [2012-08-06 17:59:58 | 000,000,292 | ---- | M] () – C:\WINDOWS\Tasks\ASC5_AutoUpdate.job [2012-08-07 18:54:34 | 000,000,274 | ---- | M] () – C:\WINDOWS\Tasks\Game_Booster_AutoUpdate.job :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[Brzoza159 (Kasiafurtek21)]

Raport:

http://www.wklej.org/id/805998/

Log OTL:

http://www.wklej.org/id/805999/

[Acorus]

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.