w9.exe - problem, nie można usunąć

[saph]

Witam. Na tym forum wiele razy poruszano wątek w9.exe, jednak nadal nie potrafię sobie z nim poradzić. W dodatku Avast co kilka minut wyświetla komunikat o znalezieniu wirusa i nie potrafi go usunąć. Skanowałam komputer programem malwarebytes anti-malware. Znalazł on zainfekowane klucze rejestru, po usunięciu ich i ponownym przeskanowaniu, nadal istnieją.
Logi:
OTL: http://wklej.org/id/451411/
malwarebytes: http://wklej.org/id/451417/
Extras: http://wklej.org/id/451412/

[mateo8898]

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

[saph]

http://wklej.org/id/451538/

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
MOD - [2011-01-06 16:23:01 | 000,118,784 | RHS- | M] () -- C:\WINDOWS\system32\mgking0.dll
FF - prefs.js..browser.search.defaultenginename: "Search"
FF - prefs.js..browser.search.defaulturl: "http://flvdirect.iamwired.net/websearch.php?src=tops&search="
FF - prefs.js..keyword.URL: "http://flvdirect.iamwired.net/websearch.php?src=tops&search="
[2010-04-21 20:48:28 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Janusz\Dane aplikacji\Mozilla\Firefox\Profiles\yri4mezd.default\searchplugins\daemon-search.xml
[2010-07-04 15:46:16 | 000,000,266 | ---- | M] () -- C:\Documents and Settings\Janusz\Dane aplikacji\Mozilla\Firefox\Profiles\yri4mezd.default\searchplugins\Search.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKCU..\Run: [King_ar] C:\WINDOWS\system32\arking.exe ()
O4 - HKCU..\Run: [king_mg] C:\WINDOWS\system32\mgking.exe ()
O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll - File not found
O33 - MountPoints2\{70d0da62-11fc-11e0-ba36-0015af14ebd7}\Shell\AutoRun\command - "" = G:\w9.exe -- File not found
O33 - MountPoints2\{70d0da62-11fc-11e0-ba36-0015af14ebd7}\Shell\open\Command - "" = G:\w9.exe -- File not found
O33 - MountPoints2\{7280739f-36ca-11df-b7d2-806d6172696f}\Shell\AutoRun\command - "" = C:\w9.exe -- [2010-11-27 20:13:12 | 000,182,272 | RHS- | M] ()
O33 - MountPoints2\{7280739f-36ca-11df-b7d2-806d6172696f}\Shell\open\Command - "" = C:\w9.exe -- [2010-11-27 20:13:12 | 000,182,272 | RHS- | M] ()
O33 - MountPoints2\{728073a0-36ca-11df-b7d2-806d6172696f}\Shell\AutoRun\command - "" = D:\w9.exe -- [2010-11-27 20:13:12 | 000,182,272 | RHS- | M] ()
O33 - MountPoints2\{728073a0-36ca-11df-b7d2-806d6172696f}\Shell\open\Command - "" = D:\w9.exe -- [2010-11-27 20:13:12 | 000,182,272 | RHS- | M] ()

:Files
C:\WINDOWS\system32\mgking0.dll
C:\WINDOWS\System32\arking0.dll
C:\WINDOWS\System32\mgking1.dll
w9.exe /alldrives

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"c:\program files\relevantknowledge\rlvknlg.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"NvCplDaemon"=-
"nwiz"=-
"WinampAgent"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[saph]

usuwanie: http://wklej.org/id/451615/
OTL: http://wklej.org/id/451617/

[mateo8898]

Ok, więcej nic nie widać.

W OTL kliknij Sprzątanie

W UsbFix kliknij Uninstall

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (tylko przed skanowaniem musisz go koniecznie zaktualizować, bo posiadasz starą wersję: Malwarebytes zakładka Aktualizacja).

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html