Zainfekowany komputer

Przeskanowałem komputer i znalazłem infekcję:

 

post-259243-0-18757100-1401924630_thumb.

post-259243-0-62121800-1401924632_thumb.

 

Podaję logi otl:

 

otl: http://wklej.org/id/1383305/

extras: http://wklej.org/id/1383306/

 

jak temu zaradzić?

byłbym wdzieczny za kazda pomoc :slight_smile:

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

frst: http://wklej.org/id/1384210/

addition: http://wklej.org/id/1384211/

Otwórz Notatnik i wklej:

HKLM\...\Run: [KernelFaultCheck] = %systemroot%\system32\dumprep 0 -k
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {2D016E3A-20A5-4d86-82E6-5FB7B2169927} URL = http://uk.search.yahoo.com/search?p={searchTerms}fr=chr-devicevmtype=IEBD
FF Plugin: @Webzen.com/NPBrowserExt - C:\Program Files\WEBZEN\BrowserExtension\NPWZCmnCtrl.dll (WEBZEN)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
S3 gdrv; \\C:\WINDOWS\gdrv.sys [X]
2014-06-04 23:57 - 2014-06-05 00:25 - 00000000 ____ D () C:\AdwCleaner

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Skasuj folder C:\FRST

Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).