Recovery wirus-pozostalości

[naitsyrk]

Proszę o sprawzdenie logów. Kilka dni temu Recovery wirus zaatakował i pochował wszystko. Za pomocą drugiego kompa i poradnika internetowego,zablokowałem go zmieniając nazwę pliku startowego,no i bylo kilka skanów i czyszczen Malwaresbytes ale dalej coś siedzi.Przedstawiam ostatni log z Mmb i pozostałe:

1.Gmer:
http://wklej.eu/index.php?id=7b1c09c2a6
2.OTL:
http://wklej.eu/index.php?id=a9d39f02f0
3.Extras:
http://wklej.eu/index.php?id=e36be84be4
4.Malwaresbytes:
http://wklej.eu/index.php?id=a29394be20

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\usbaapl.sys -- (USBAAPL)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\GEARAspiWDM.sys -- (GEARAspiWDM)
DRV - [2012/05/07 17:54:09 | 000,054,016 | ---- | M] () [Kernel | Boot | Unknown] -- C:\WINDOWS\system32\drivers\kvhto.sys -- (hhvkk)
IE - HKU\S-1-5-21-2498837018-385037497-3806172364-1006\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15004&src=crm&q={searchTerms}&locale=en_UK&apn_ptnrs=PW&apn_dtid=YYYYYYYYGB&apn_uid=3C99FFBC-25FA-4BDA-8CBD-B0AC245154BA&apn_sauid=F210C280-550C-4F85-8F43-B3FB02D27BDA
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
O8 - Extra context menu item: Google Sidewiki... - Reg Error: Value error. File not found
[2012/05/07 18:04:00 | 000,000,886 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/05/07 17:27:37 | 000,000,882 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010/10/07 13:25:53 | 000,000,000 | -H-D | M] -- C:\Documents and Settings\All Users\Application Data\Alwil Software

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LPManager"=-
"suScheduler"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[naitsyrk]

Zrobione

1.Usuwanie:
http://wklej.eu/index.php?id=0b3ee75574
2.OTL:
http://wklej.eu/index.php?id=a2a84d8969
3.Extras:
http://wklej.eu/index.php?id=4719b9bb82

[mateo8898]

W OTL wklej:

Kod: Zaznacz wszystko

:OTL
[2012/05/07 17:29:04 | 000,000,176 | -H-- | C] () -- C:\Documents and Settings\All Users\Application Data\-rmm4t5Uz52WM88r
[2012/05/07 17:29:04 | 000,000,000 | -H-- | C] () -- C:\Documents and Settings\All Users\Application Data\-rmm4t5Uz52WM88
[2012/05/07 17:29:01 | 000,000,855 | -H-- | C] () -- C:\Documents and Settings\Krystian\Application Data\Microsoft\Internet Explorer\Quick Launch\Data_Recovery.lnk
[2012/05/07 17:29:01 | 000,000,837 | -H-- | C] () -- C:\Documents and Settings\Krystian\Desktop\Data_Recovery.lnk
[2012/05/07 17:28:48 | 000,000,256 | -H-- | C] () -- C:\Documents and Settings\All Users\Application Data\rmm4t5Uz52WM88

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Później w OTL kliknij Sprzątanie (CleanUp)

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 20

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.3

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[naitsyrk]

Log z usuwania:
http://wklej.eu/index.php?id=abfe435f0f

[mateo8898]

OK, wykonaj pozostałe kroki.

[naitsyrk]

ok wszytko zrobione,dzięki,ale co zrobić z tymi przygaszonymi ikonkami na pulpicie? większość dalej jest jakby za mgłą.

[mateo8898]

Może chodzi o ukryte pliki??? Wejdź w Mój komputer Organizuj Opcje folderów i wyszukiwania Widok zaznacz: "Ukryj chronione pliki systemu operacyjnego" oraz "Nie pokazuj ukrytych plików, folderów ani dysków" OK.