Infekcja ukash- działa tylko tryb poleceń

[Agata7]

Witam, tak jak w temacie mój laptop został zainfekowany. Już raz mi się to zdarzyło, jednak działał tryb awaryjny, w tym przypadku jestem bezsilna. Proszę o pomoc...

[ordynat]

Zrób tak - pobierz narzędzie OTL z poziomu innego komputera lub konta i zapisz np. na pendrive i podepnij go pod zainfekowany komputer.
Następnie wejdź w Tryb awaryjny z obsługą Wiersza polecenia i na właściwe konto, w linii komend wpisz X:\OTL.exe (gdzie X = litera pendrive, np. H:\OTL.exe) i wciśnij ENTER, uruchomi się OTL i w nim opcja Skanuj, na pendrive powstaną logi, które przedstawisz na forum.

[Agata7]

OTL.Txt

(64.04 KiB) Ściągnięto 13 razy

[ordynat]

U Ciebie infekcja udaje ... Skype.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O20 - HKU\S-1-5-21-294661334-1467768019-3955862349-1000 Winlogon: Shell - (C:\Users\Admin\AppData\Roaming\skype.dat) - C:\Users\Admin\AppData\Roaming\skype.dat (Software )

:Files
C:\Users\Admin\AppData\Roaming\skype.dat
C:\Users\Admin\AppData\Roaming\skype.ini
C:\Users\Admin\dxvjyaaav.exe

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

[2013-03-19 11:19:05 | 000,000,000 | ---D | C] -- C:\ProgramData\EEEBD57CB1E35EB30000EEEAE697644C

Spróbuj zajrzeć do tego dziwnego folderu - co w nim jest?
.

[Agata7]

OTL.Txt

(72.65 KiB) Ściągnięto 7 razy

po skanowaniu, raportu nie mogę dodać.
Nie wiem co to jest, ikonka z kłódką oraz plik, którego nie można otworzyć.

[ordynat]

Do >SystemLook-64 wklej:

:dir
C:\ProgramData\EEEBD57CB1E35EB30000EEEAE697644C /s

:regfind
EEEBD57CB1E35EB30000EEEAE697644C

Naciśnij Look i pokaż raport.
.

[Agata7]

SystemLook.txt

(1.08 KiB) Ściągnięto 14 razy

[ordynat]

Zdecydowanie do usunięcia:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\ProgramData\EEEBD57CB1E35EB30000EEEAE697644C

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
.