Wirus policji (tym razem 300zł) pomocy!!

[Mikou@j]

Witam. Mam podobny problem a niestety jestem zielony w tych tematach.
Wklejam logi:
http://hostuje.net/file.php?id=ad574e93ca9061cf51c29bc598e64d67 OTL
http://hostuje.net/file.php?id=afe06d70f5ee07ee86959995fe28020f EXTRAS
Pozdrawiam i z góry dzięki za pomoc.

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O3 - HKLM\..\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\vShare.tv plugin\BarLcher.dll (VShare Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\vShare.tv plugin\BarLcher.dll (VShare Inc.)
O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files\vShare.tv plugin\BarLcher.dll (VShare Inc.)
[2011-07-11 19:04:02 | 000,000,633 | ---- | M] () -- C:\Documents and Settings\Operator\Dane aplikacji\Mozilla\Firefox\Profiles\t8yvyw1c.default\searchplugins\startsear.xml
FF - prefs.js..extensions.enabledAddons: {aff87fa2-a58e-4edd-b852-0a20203c1e17}:0.9
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=7212e53e-07db-11e1-990e-6c626df06e65&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://domredi.com/1/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\wzhozvdo.sys -- (wzhozvdo)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\wfjczeua.sys -- (wfjczeua)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\wazzurla.sys -- (wazzurla)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\uhtewsxd.sys -- (uhtewsxd)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\slfswcmo.sys -- (slfswcmo)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\rztoxbtl.sys -- (rztoxbtl)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ruvsqxim.sys -- (ruvsqxim)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\rurvvjnn.sys -- (rurvvjnn)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\rhlktugj.sys -- (rhlktugj)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\qxvujxqt.sys -- (qxvujxqt)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\oiuctbwf.sys -- (oiuctbwf)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ohkdelcb.sys -- (ohkdelcb)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\mscpcklq.sys -- (mscpcklq)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\mnjlvfst.sys -- (mnjlvfst)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\mawqdhjf.sys -- (mawqdhjf)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\lvqfoxeh.sys -- (lvqfoxeh)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\lttigfjt.sys -- (lttigfjt)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\lmgolleh.sys -- (lmgolleh)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\lglrvqjd.sys -- (lglrvqjd)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\jmnofijw.sys -- (jmnofijw)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\jfifnunr.sys -- (jfifnunr)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\inpkpumc.sys -- (inpkpumc)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ihhbapua.sys -- (ihhbapua)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\igmpvfbm.sys -- (igmpvfbm)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\hfgzkamj.sys -- (hfgzkamj)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\hehlpvro.sys -- (hehlpvro)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\hcrqhdwb.sys -- (hcrqhdwb)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\gkatltbc.sys -- (gkatltbc)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\gcjhhlqh.sys -- (gcjhhlqh)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\foxrbkmz.sys -- (foxrbkmz)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\fmyuujkg.sys -- (fmyuujkg)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\feplpfle.sys -- (feplpfle)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\eugjkrfg.sys -- (eugjkrfg)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\dlrmtdbc.sys -- (dlrmtdbc)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\dflicvas.sys -- (dflicvas)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\coudvlam.sys -- (coudvlam)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\cechyqmy.sys -- (cechyqmy)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\bldtcbnu.sys -- (bldtcbnu)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\apnpvsxk.sys -- (apnpvsxk)

:Files
C:\Documents and Settings\Operator\Menu Start\Programy\Autostart\runctf.lnk
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\Operator\wgsdgsdgdsgsd.exe

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

[gaaagi]

Raport z usuwania http://hostuje.net/file.php?id=f6114677e2fddea91f2dd88f9ba2001
Nowy OLT http://hostuje.net/file.php?id=a9360560a8e03c25f6c84a5e81cd9234
AdwCleaner http://hostuje.net/file.php?id=ebea95ab9cc9437ef3388232e8b2e32e

Niestety ponownie wyskoczyło to g...
Nie wiem czy wszystko zrobiłem poprawnie ale robiłem to zgodnie z instrukcją.

Wrzucam jeszcze raz logi zrobione teraz po wyskoczeniu tego wirusa.
OTL http://www.sendspace.pl/file/261729f72a73acb38ada332
EXTRAS http://www.sendspace.pl/file/710e5ea39b64f1c12b1ca99

[ordynat]

Ściągnij -->Avenger.
wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\Documents and Settings\Operator\Menu Start\Programy\Autostart\runctf.lnk
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\Operator\wgsdgsdgdsgsd.exe


Kliknij w "Execute" i zatwierdź restart komputera.
Zrestartuj komputer.
Daj Raport z Avengera z C:\avenger.txt.

Zrób nowy log z OTL.
.

[gaaagi]

OTL po zastosowaniu Avengera http://www.sendspace.pl/file/51894a7f54f95cbf33bc9e0
Avenger http://www.sendspace.pl/file/244b58d48202d8b140d1ff9

[ordynat]

Teraz jest OK.
W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Jednocześnie zniknie Avenger.
.