Wukill.exe po usunieciu pojawia się na nowo

[nawrok888]

ostatnio na każdym dysku i w większości folderów tworzy się plik o nazwie WINFILE. oryginana nazwa tego pliku to wukill.exe. po usunieciu pojawia się na nowo.

log GMER
log OTL
log Extras

pozdro!

[mateo8898]

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

Odinstaluj toolbary: Google Toolbar, DAEMON Tools Toolbar.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2008-09-22 02:51:32 | 000,069,632 | ---- | M] (gy) -- C:\WINDOWS\Help\NLLIJ.exe
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\RTL8139.SYS -- (rtl8139) Sterownik NT karty Realtek RTL8139(A/B/C)
[2010-04-27 13:25:11 | 000,000,000 | ---D | M] -- C:\Documents and Settings\piotrek\Dane aplikacji\Mozilla\Firefox\Profiles\tkvwsl67.default\extensions\[email protected]
[2009-12-27 14:07:19 | 000,002,055 | ---- | M] () -- C:\Documents and Settings\piotrek\Dane aplikacji\Mozilla\Firefox\Profiles\tkvwsl67.default\searchplugins\daemon-search.xml
O4 - HKLM..\Run: [RavTimeXP] C:\WINDOWS\Help\NLLIJ.exe (gy)
O33 - MountPoints2\{9877f77a-94ad-11df-91e7-000feaea5d46}\Shell - "" = AutoRun
O33 - MountPoints2\{a2ba3675-adc5-11de-8f3b-000feaea5d46}\Shell\AuTopLay\ComMand - "" = J:\smlj.pif -- File not found
O33 - MountPoints2\{a2ba3675-adc5-11de-8f3b-000feaea5d46}\Shell\AutoRun\command - "" = J:\smlj.pif -- File not found
O33 - MountPoints2\{a2ba3675-adc5-11de-8f3b-000feaea5d46}\Shell\eXplore\cOmmaNd - "" = J:\smlj.pif -- File not found
O33 - MountPoints2\{a2ba3675-adc5-11de-8f3b-000feaea5d46}\Shell\oPEN\CoMMANd - "" = J:\smlj.pif -- File not found
O33 - MountPoints2\{a2ba3676-adc5-11de-8f3b-000feaea5d46}\Shell\AuTopLay\comMANd - "" = G:\euhf.exe -- File not found
O33 - MountPoints2\{a2ba3676-adc5-11de-8f3b-000feaea5d46}\Shell\AutoRun\command - "" = G:\euhf.exe -- File not found
O33 - MountPoints2\{a2ba3676-adc5-11de-8f3b-000feaea5d46}\Shell\exPloRE\commanD - "" = G:\euhf.exe -- File not found
O33 - MountPoints2\{a2ba3676-adc5-11de-8f3b-000feaea5d46}\Shell\open\COmmanD - "" = G:\euhf.exe -- File not found
[2010-08-17 16:49:01 | 000,001,036 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010-08-17 16:15:39 | 000,000,260 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job
[2010-08-17 16:15:35 | 000,001,032 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan.lnk
C:\comment.htt
D:\comment.htt
E:\comment.htt

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[nawrok888]

log UsbFix
log po usuwaniu w UbiFix
nowy log OTL
nowy log Extras

[mateo8898]

W OTL wklej:

:OTL
[2010-08-17 16:50:11 | 000,000,697 | -HS- | M] () -- C:\Documents and Settings\piotrek\OTLcomment.htt
[2010-08-17 16:50:11 | 000,000,072 | -HS- | M] () -- C:\Documents and Settings\piotrek\OTLdesktop.ini
O3 - HKU\S-1-5-21-448539723-616249376-682003330-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

W UsbFix kliknij Uninstall

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 https://www.instalki.pl/programy/downlo ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) https://www.instalki.pl/programy/downlo ... _8_XP.html

Zainstaluj jakiegoś antywira.

[nawrok888]

log po wklejeniu skryptu
raport Malwarebytes

nowy log OTL i Extras

[mateo8898]

Nowych logów już nie musiałeś podawać. Powinno być ok.