Warning you're in danger! Your computer is infected with spy

[Pinarro]

Witam.
Mój komputer zaatakował jakiś uciążliwy wirus, który blokuje wszystkie programy.
Po włączeniu komputera zamiast domyślnej tapety pojawia się taka z napisami "Warning you're in danger! Your computer is infected with spyware".Proszę o szybką pomoc. Z góry dziękuję.

Zamieszczam raporty z OTL'a
http://wklej.to/hPj0w

http://wklej.to/3ej6b

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
[2010-08-11 17:33:25 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Documents and Settings\x\Dane aplikacji\Mozilla\Firefox\Profiles\mszjax1s.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2010-11-29 21:57:15 | 000,000,000 | ---D | M] (vShare) -- C:\Documents and Settings\x\Dane aplikacji\Mozilla\Firefox\Profiles\mszjax1s.default\extensions\vshare@toolbar
[2010-11-29 21:57:20 | 000,001,583 | ---- | M] () -- C:\Documents and Settings\x\Dane aplikacji\Mozilla\Firefox\Profiles\mszjax1s.default\searchplugins\web-search.xml
[2010-08-11 17:39:09 | 000,001,244 | ---- | M] () -- C:\Documents and Settings\x\Dane aplikacji\Mozilla\Firefox\Profiles\mszjax1s.default\searchplugins\winamp-search.xml
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKCU..\RunOnce: [bMkMk04300] C:\Documents and Settings\All Users\Dane aplikacji\bMkMk04300\bMkMk04300.exe ()
O33 - MountPoints2\{72053f07-a3bb-11df-ac1b-001bfc367dc1}\Shell\AutoRun\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found
O33 - MountPoints2\{72053f07-a3bb-11df-ac1b-001bfc367dc1}\Shell\open\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found
O33 - MountPoints2\{72053f0f-a3bb-11df-ac1b-001bfc367dc1}\Shell\AutoRun\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found
O33 - MountPoints2\{72053f0f-a3bb-11df-ac1b-001bfc367dc1}\Shell\open\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found
MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Program Files\DAEMON Tools Lite\DTLite.exe File not found
[2011-01-09 15:26:29 | 000,000,000 | ---D | C] -- C:\32788R22FWJFW
[2011-01-09 14:56:53 | 000,282,624 | ---- | C] (Dauzkiw) -- C:\Documents and Settings\LocalService\Dane aplikacji\ynhmz.exe
[2011-01-09 14:56:48 | 000,286,720 | ---- | C] (Dauzkiw) -- C:\Documents and Settings\LocalService\Dane aplikacji\pxw.exe
[2011-01-09 14:28:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\x\Menu Start\Programy\System Tool
[2011-01-09 14:19:24 | 000,282,624 | ---- | C] (Dauzkiw) -- C:\Documents and Settings\x\Dane aplikacji\oxqq.exe
[2011-01-09 14:19:19 | 000,286,720 | ---- | C] (Dauzkiw) -- C:\Documents and Settings\x\Dane aplikacji\plt.exe
[2011-01-09 14:19:17 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\bMkMk04300

:Files
C:\WINDOWS\tasks\*.job
C:\Documents and Settings\x\Pulpit\System Tool 2011.lnk
C:\fsqwr.bmp

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + brakujący log z GMER

[Pinarro]

Z tego co widzę to po usuwaniu wszystko działa poprawnie.

Log z usuwania: http://wklej.to/wKOvw
Nowy log z OTL: http://wklej.to/HKGVb


Log z GMER wyślę jak będzie gotowy bo tworzy się już od 30 min...

[mateo8898]

Ok, to w międzyczasie zrobimy jeszcze kilka "kosmetycznych" rzeczy.

Odinstaluj Winamp Toolbar. Następnie w OTL wklej:

:OTL
[2011-01-09 14:19:17 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\bMkMk04300

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"E:\Combat Arms EU\CombatArms.exe"=-
"E:\Combat Arms EU\Engine.exe"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\x\Moje dokumenty\Pobieranie\FLVPlayer_Setup.exe"=-
"C:\DOCUME~1\x\USTAWI~1\Temp\6987a.exe"=-
"E:\Combat Arms EU\CombatArms.exe"=-
"E:\Combat Arms EU\Engine.exe"=-
"E:\Combat Arms EU\NMService.exe"=-

:Commands
[clearallrestorepoints]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Pinarro]

Mógłbyś jeszcze napisać jaki mają dać efekt te usuwania związane z grą Combat Arms?
Chodzi o to, że tutaj admini są bardzo wrażliwi na jakiekolwiek zmiany w kluczu gry i lubią dawać bany na konta podczas ingerowania w pliki Combat Arms.

[Pinarro]

A tutaj jeszcze log z GMER: http://wklej.to/Ggzic

[mateo8898]

To tylko puste, bezplikowe wpisy w systemowym firewallu. Żadne pliki związane z tą grą nie są zmieniane ani usuwane, więc bez obaw.

[Pinarro]

W takim razie łap
Log z usuwania: http://wklej.to/Hdx7I
Nowe logi z OTL: http://wklej.to/kiDjt

[mateo8898]

Dziwne, jeden folder się nie usunął bo niby go nie było, a w nowych logach jest. W takim razie poprawka. Ładuj taki skrypt:

:OTL
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - No CLSID value found.

:Files
C:\Documents and Settings\All Users\Dane aplikacji\bMkMk04300

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Pinarro]

Log z usuwania: http://wklej.to/ar6CK
Nowy logi z OTL:
http://wklej.to/ocgxr
http://wklej.to/o4MS7

[mateo8898]

Teraz poszło. Więcej nic nie widać.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

[Pinarro]

Ok.
Wielkie dzięki za pomoc! ;D
Już miałem się brać za reinstall systemu, ale pomyślałem sobie, że nie zaszkodzi napisać o problemie na forum i to się opłaciło
Jeszcze raz naprawdę wielkie dzięki!!