Problem z win32/psw.onlinegames.nnu jak usunąć?

[yngwie]

Witam!
Mam problem z pojawiającym się ciągle ostrzeżeniem Nod32 o zainfekowaniu plikiem win32/PSW.onlinegames.nnu. Jak to usunąć. Oto logi z OTL:
http://wklej.org/id/276466/
http://wklej.org/id/276469/
Z góry dzięki za pomoc.

[NieWiem]

Jak to usunąć.

Wkleić do okienka OTL takie coś:

:OTL
PRC - [2008-04-14 18:21:16 | 001,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
IE - HKU\S-1-5-21-1482476501-1383384898-725345543-1004\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll (Spigot, Inc.)
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - No CLSID value found.
O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll (Spigot, Inc.)
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll (Spigot, Inc.)
O4 - HKLM..\Run: [Cmaudio] File not found
O4 - HKLM..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe (Spigot, Inc.)
O4 - HKU\S-1-5-21-1482476501-1383384898-725345543-1004..\Run: [cdoosoft] C:\DOCUME~1\LUS\USTAWI~1\Temp\herss.exe File not found
O9 - Extra 'Tools' menuitem : Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Reg Error: Key error. File not found
O33 - MountPoints2\{013b131e-0fed-11df-aaab-000b6aaab4d6}\Shell\AutoRun\command - "" = H:\bveijo.exe -- File not found
O33 - MountPoints2\{013b131e-0fed-11df-aaab-000b6aaab4d6}\Shell\open\Command - "" = H:\bveijo.exe -- File not found
O33 - MountPoints2\{50a5f767-f901-11de-aa96-000b6aaab4d6}\Shell\AutoRun\command - "" = H:\ws.exe -- File not found
O33 - MountPoints2\{50a5f767-f901-11de-aa96-000b6aaab4d6}\Shell\open\Command - "" = H:\ws.exe -- File not found
O33 - MountPoints2\{be609e1a-124e-11df-aaad-000b6aaab4d6}\Shell\AutoRun\command - "" = H:\ws.exe -- File not found
O33 - MountPoints2\{be609e1a-124e-11df-aaad-000b6aaab4d6}\Shell\open\Command - "" = H:\ws.exe -- File not found
:Files
C:\Program Files\Application Updater
C:\Program Files\pdfforge Toolbar
C:\bveijo.exe
E:\bveijo.exe
D:\bveijo.exe
C:\Documents and Settings\LUS\Dane aplikacji\Search Settings
C:\Documents and Settings\LUS\Dane aplikacji\pdfforge
C:\ws.exe
E:\ws.exe
D:\ws.exe
:Services
Application Updater
:Reg
:Commands
[purity]
[emptytemp]
[start explorer]
[reboot]

Kliknąć Run Fix i zatwierdzić restart kompa.

Wracasz z raportem z czyszczenia i nowym logiem z OTL.

Autor postu otrzymał pochwałę

[yngwie]

Oto raport z czyszczenia:
http://wklej.org/id/276501/

nowy log:
http://wklej.org/id/276504/
http://wklej.org/id/276505/

[wojtas]

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) i daj raport ze skanu

Autor postu otrzymał pochwałę

[yngwie]

raport ze skanu:
http://wklej.org/id/276545/

[wojtas]

powinno być ok

[yngwie]

Dzięki