Otl i ukash-zablokowany komputer

[hasos]

Witam, i mnie się przytrafił ukash. Wrzucam logi z OTL z prośbą o pomoc w usunięciu.

Może to być plik z C:\Documents and Settings\All Users\Dane aplikacji o nazwie gremeebsbcegwsw lub emgzlirl.exe

[wojtas]

ten plik/i :

C:\WINDOWS\System32\nwiz.exe

przeskanuj tu
http://virusscan.jotti.org/
i tu :
http://www.virustotal.com/

i daj raporty ze skanu w następnym poście


Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [NWEReboot] File not found
O4 - HKLM..\Run: [MP10_EnsureFileVer] C:\WINDOWS\inf\unregmp2.exe (Microsoft Corporation)
O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Register Mask Pro 3.0.lnk = File not found
[2012-08-17 18:46:26 | 000,091,136 | ---- | C] (Hyundai) -- C:\Documents and Settings\All Users\Dane aplikacji\emgzlirl.exe
[2012-08-17 18:46:26 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\lbwhxfdfdrdtvda
[2012-08-17 18:46:26 | 000,000,051 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\gremeebsbcegwsw
[2009-11-19 11:11:06 | 000,002,045 | -H-- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\whlb32g.dll
@Alternate Data Stream - 192 bytes -> C:\WINDOWS:nlsPreferences
@Alternate Data Stream - 149 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:B3D74A13

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).