Wirus ukash prośba o pomoc

[Amimitl]

Witam wszystkich,

Prosiłbym was żebyście pomogli mi się uporać z tym syfem, poniżej zamieszczam logi.

Z góry dziękuję za pomoc

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2012-10-28 11:53:32 | 000,001,108 | ---- | C] () -- C:\Documents and Settings\ADMIN\Menu Start\Programy\Autostart\ctfmon.lnk
[2012-10-28 11:53:31 | 083,023,306 | ---- | C] () -- C:\Documents and Settings\All Users.WINDOWS.0\Dane aplikacji\dsgsdgdsgdsgw.pad
[2012-10-28 11:53:31 | 000,033,280 | ---- | M] (Microsoft Corporation) -- C:\Documents and Settings\All Users.WINDOWS.0\Dane aplikacji\lsass.exe
O4 - Startup: C:\Documents and Settings\ADMIN\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users.WINDOWS.0\Dane aplikacji\lsass.exe (Microsoft Corporation)
[2012-09-10 13:52:12 | 000,362,104 | ---- | C] () -- C:\WINDOWS.0\System32\dmwu.exe
O2 - BHO: (Incredibar.com Helper Object) - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - C:\Program Files\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll File not found
O3 - HKLM\..\Toolbar: (Incredibar Toolbar) - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll File not found
[2012-06-29 07:45:02 | 000,002,203 | ---- | M] () -- C:\Documents and Settings\ADMIN\Dane aplikacji\Mozilla\Firefox\Profiles\mc0o0kc7.default\searchplugins\MyStart Search.xml
[2012-06-29 07:45:31 | 000,000,000 | ---D | M] (incredibar.com) -- C:\Documents and Settings\ADMIN\Dane aplikacji\Mozilla\Firefox\Profiles\mc0o0kc7.default\extensions\ffxtlbr@incredibar.com
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..keyword.URL: "http://mystart.incredibar.com/mb139/?loc=IB_DS&a=6R8xrBQcjQ&&i=26&search="
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb139/?search={searchTerms}&loc=IB_DS&a=6R8xrBQcjQ&i=26
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredibar.com/mb139?a=6R8xrBQcjQ&i=26
IE - HKCU\..\URLSearchHook: - No CLSID value found
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS.0\system32\XDva397.sys -- (XDva397)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS.0\system32\XDva391.sys -- (XDva391)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS.0\system32\XDva302.sys -- (XDva302)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS.0\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS.0\system32\drivers\EagleNT.sys -- (EagleNT)
SRV - [2012-09-03 08:13:08 | 000,188,760 | ---- | M] () [Auto | Running] -- C:\Program Files\Web Assistant\ExtensionUpdaterService.exe -- (Web Assistant Updater)
SRV - [2012-08-16 12:44:18 | 000,362,104 | ---- | M] () [Auto | Running] -- C:\WINDOWS.0\system32\dmwu.exe -- (WebOptimizer)
MOD - [2012-08-16 12:44:18 | 000,362,104 | ---- | M] () -- C:\WINDOWS.0\system32\dmwu.exe

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

[Amimitl]

Nowe wyniki skanów:

[ordynat]

Nie wszystko się usunęło.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
MOD - [2012-08-16 12:44:18 | 000,362,104 | ---- | M] () -- C:\WINDOWS.0\system32\dmwu.exe
SRV - [2012-09-03 08:13:08 | 000,188,760 | ---- | M] () [Auto | Running] -- C:\Program Files\Web Assistant\ExtensionUpdaterService.exe -- (Web Assistant Updater)
SRV - [2012-08-16 12:44:18 | 000,362,104 | ---- | M] () [Auto | Running] -- C:\WINDOWS.0\system32\dmwu.exe -- (WebOptimizer)
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb139/?search={searchTerms}&loc=IB_DS&a=6R8xrBQcjQ&i=26
FF - prefs.js..keyword.URL: "http://mystart.incredibar.com/mb139/?loc=IB_DS&a=6R8xrBQcjQ&&i=26&search="
[2012-06-29 07:45:02 | 000,002,203 | ---- | M] () -- C:\Documents and Settings\ADMIN\Dane aplikacji\Mozilla\Firefox\Profiles\mc0o0kc7.default\searchplugins\MyStart Search.xml
[2012-09-10 13:52:03 | 000,000,000 | ---D | M] (Web Assistant) -- C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX
O2 - BHO: (Incredibar.com Helper Object) - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - C:\Program Files\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll File not found
O3 - HKLM\..\Toolbar: (Incredibar Toolbar) - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll File not found

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.