Ukash - dziwna odmiana ?

[zaboleqqq]

Witam,

Po zalogowaniu się od razu jest blokowany pulpit z komunikatem od Windows Security Essentials,że znaleziono X wirusów (wtedy nie był zainstalowany MSE) a po kliknieciu next pojawia się informacja o konieczności opłaty na Ukash 200zł, celem upgrade programu do usunięcia wirusa. Próbowałem wywalić to badziewie z rejestru ale o ile w starych wersjach wartość SHELL była podmieniona np "random.exe", tak tutaj jest inaczej i tam siedzi normalnie explorer.exe . Ani F-Secure nowy ani Malwarebytes nic nie znalazł . Proszę o pomoc.

Poniżej log z OTL:

http://wklej.org/id/815834/

A tutaj log EXTRAS:

http://wklej.org/id/815835/

[ytaszey]

Czy odznaczałeś coś w msconfig? Jeżeli tak, to zrób żeby było tak jak przed odznaczeniem.
Uruchamiasz OTL, w pole "Własne opcje skanowania / skrypt" wpisujesz msconfig i klikasz Skanuj. Pokazujesz log z tego skanowania i nowy log Skanuj (taki jak zrobiłeś wcześniej, bez wpisywania msconfig).
Pozdrawiam.

[zaboleqqq]

Właśnie nic nie odznaczałem .
Skanowanie wykonane w trybie awaryjnym.

[ytaszey]

Kod: Zaznacz wszystko

Computer Name: PORTIER | User Name: fdrzewie | Logged in as Administrator.

Na tym koncie złapałeś infekcję? Uruchom system w trybie awaryjnym, zaloguj się na konto, na którym występuje infekcja i wykonaj log.

Uruchamiasz OTL, w pole "Własne opcje skanowania / skrypt" wpisujesz msconfig i klikasz Skanuj. Pokazujesz log z tego skanowania i nowy log Skanuj (taki jak zrobiłeś wcześniej, bez wpisywania msconfig).