Wirus ukash

[antada (An Da)]

Witam,bardzo proszę o pomoc w usunięciu wirusa

Logi:

OTL- http://wklej.org/id/805361/

extras - http://wklej.org/id/805362/

Z góry dziękuję

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lmimirr.sys – (lmimirr) O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM…\Run: [kvrntnhwhbcrgkm] C:\Documents and Settings\All Users\Dane aplikacji\kvrntnhw.exe () O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (Reg Error: Value error.) [2012-07-23 20:13:51 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\jilvbepehwvqnkh [2012-07-23 20:13:53 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\mehmqjnjdjavmhp [2012-07-23 20:13:48 | 000,057,344 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\kvrntnhw.exe [2012-07-23 18:32:16 | 000,000,438 | -H-- | M] () – C:\WINDOWS\tasks\Norton Security Scan for Jarek.job :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[antada (An Da)]

Poszło,

raport z usuwania: http://www.wklej.org/id/805405/

i nowy log Skanuj: http://www.wklej.org/id/805406/

Jeszcze raz serdeczne dzięki za pomoc.

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O4 - HKCU…\Run: [kvrntnhwhbcrgkm] C:\Documents and Settings\All Users\Dane aplikacji\kvrntnhw.exe File not found O4 - HKCU…\RunOnce: [shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103472 -“Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)” -“http://www.cartoonnetwork.pl/show/ed-edd-eddy/games/zainfekowany-ed” File not found [2012-07-23 20:13:48 | 000,057,344 | ---- | M] () – C:\Documents and Settings\Jarek\ms.exe

W panelu sterowania odinstaluj:

J2SE Runtime Environment 5.0 Update 11

Java SE Runtime Environment 6 Update 1

Java 6 Update 2

Java 6 Update 3

Java 6 Update 5

Java 6 Update 7

Adobe Reader 8.1.3

Adobe Flash Player 10 ActiveX

Adobe Shockwave Player

Norton Security Scan

Później zainstaluj:

Adobe Reader

Flash Player

Java

Adobe Shockwave Player

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html