xe0305.exe -> wirus ?

[mlody08]

Witam.
Nie podoba mi się ten plik.
Znajduje się on w folderze C:\Users\Młody\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xe0305.exe

Mam Win7, jeżeli to pomoże.

I jak to cholerstwo usunąć?

Logi :
1. OTL
OTL - http://www.wklej.eu/index.php?id=e93c86728b
Extras - http://www.wklej.eu/index.php?id=a091729136

2.RSIT (Nie mogłem z GMER`a, bo mam 64bitową wersje.
log - http://www.wklej.eu/index.php?id=81a3f82c63
info - http://www.wklej.eu/index.php?id=b633869422

Jak to dzadostwo usunąć ?

Pozdrawiam i góry dziękuję

[mateo8898]

Już się bierzemy za dziada

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV:64bit: - File not found [Auto | Stopped] -- C:\Windows\SysNative\srvany.exe -- (KMService)
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - Startup: C:\Users\Młody\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xe0305.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Users\Młody\AppData\Roaming\install\server.exe File not found
O7 - HKU\S-1-5-21-3825831341-1534694602-1411967794-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Users\Młody\AppData\Roaming\install\server.exe File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] /64
"RtHDVCpl"=-

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL

[mlody08]

Log z usuwania - http://www.wklej.eu/index.php?id=51e564c816
Nowy OTL - http://www.wklej.eu/index.php?id=2bef104f72

[mateo8898]

Ok, więcej nic tu nie widać.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[mlody08]

Dysk i rejestr wyczyszczony.

Wykryło mi 6 zagrożeń.
Przeniosło je do kwarantanny.

Log - http://www.wklej.eu/index.php?id=658b480880

[mateo8898]

Typ skanowania: Szybkie skanowanie

Miałeś wykonać pełne skanowanie.

[mlody08]

Wybacz ;P

Było już późno i nie zwróciłem uwagi

Oto log z pełnego - http://www.wklej.eu/index.php?id=78a7907af0

[mateo8898]

Ok, możesz jeszcze opróżnić kwarantannę Malwarebytes.

[mlody08]

Ok, dzięki