Wirus Mgking.exe.

Witam wszystkich. Od ponad roku mam problem z owym wirusem, ale nigdy jakoś nie zwracałem na niego większej uwagi.
Chciałbym go w jakiś sposób usunąć, ale nawet dzisiejszy format komputera nic nie pomógł.
Oto LOG z programu hijackthis:

Kod:

http://wklej.org/id/557256/

Nie jestem specem komputerowym, także proszę o wyrozumiałość. Jeżeli jeszcze mam coś dodać, to proszę napisać.
Dziękuje.

Dodaję również logi z OTL, Extras i RSIT
OTL -

Kod:

http://wklej.org/id/557259/

Extras -

Kod:

http://wklej.org/id/557260/

RSIT:
log -

Kod:

http://wklej.org/id/557266/

info -

Kod:

http://wklej.org/id/557267/

Daj jeszcze log z GMER viewtopic.php?f=22&t=13967#p88736.

Właśnie tworzy mi się ten LOG, zaraz będzie gotowe i editnę.
LOG z programu GMER -

Kod:

http://wklej.org/id/557292/

Na początek z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

mati8898, nie posiadam już niestety tego pendriva z przed roku, a to chyba od niego się wziął owy wirus.
Dodam jednak inny pendrive który także może go zawierać.
Proszę bardzo o to LOG z UsbFix -

Kod:

http://wklej.org/id/557330/

Niech pamięć przenośna będzie podłączona na czas usuwania w OTL.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
MOD - [2011-07-04 19:32:11 | 000,118,784 | RHS- | M] () -- C:\WINDOWS\system32\mgking0.dll
O4 - HKU\S-1-5-21-839522115-562591055-682003330-1003..\Run: [king_mg] C:\WINDOWS\system32\mgking.exe ()
[2011-07-04 17:14:24 | 000,207,360 | RHS- | M] () -- C:\WINDOWS\System32\arking.exe
[2011-07-04 17:14:24 | 000,138,752 | RHS- | M] () -- C:\WINDOWS\System32\arking0.dll
[2011-07-04 19:32:11 | 000,118,784 | RHS- | M] () -- C:\WINDOWS\System32\mgking0.dll
[2011-07-04 15:01:38 | 000,182,272 | RHS- | C] () -- C:\WINDOWS\System32\mgking.exe

:Files
w9.exe /alldrives

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"nwiz"=-
"NvMediaCenter"=-
"RTHDCPL"=-
"SkyTel"=-
"Alcmtr"=-
"NeroFilterCheck"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Przepraszam, że dopiero teraz odpisuję, ale wyjechałem na 12 dni na wczasy i dziś dopiero wróciłem.
Oto LOG z usuwania -

Kod:

http://wklej.org/id/563085/

Nowe LOG'i z OTL:
Otl.txt -

Kod:

http://wklej.org/id/563089/

Extras.txt -

Kod:

http://wklej.org/id/563090/

#EDIT Muszę jeszcze raz przeprosić, ponieważ nie przeczytałem, że podczas usuwania muszę mieć podłączoną pamięć zewnętrzną, dlatego wykonałem ten proces bez włożonego pendriva do komputera.

W takim razie podłącz pamięć przenośną, a w OTL wklej:

:OTL
O4 - HKU\S-1-5-21-839522115-562591055-682003330-1003..\Run: [King_ar] File not found

:Files
w9.exe /alldrives

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Log z usuwania -

Kod:

http://wklej.org/id/563366/

Log z OTL:
OTL.txt -

Kod:

http://wklej.org/id/563368/

Extras.txt -

Kod:

http://wklej.org/id/563369/

OK, usunięte.

W OTL kliknij Sprzątanie

W UsbFix kliknij Uninstall

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 https://www.instalki.pl/programy/downlo ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) https://www.instalki.pl/programy/downlo ... _8_XP.html

Zainstaluj jakiegoś antywira.

Raport z pełnego skanowania :

Kod:

http://wklej.org/id/563544/

OK, możesz opróżnić kwarantannę Malwarebytes. I oczywiście wykonaj pozostałe kroki.