Wirus ukash?

[Niski_]

Dzień dobry wszystkim.

Mam problem. Mój komputer się włącza, strony się odpalają chwilkę, nic się nie blokuje, ale cały czas mam odpalony proces wdsdgsdgdsgsd.exe. Gdy go wyłączę po restarcie jest od nowa. Kasowanie plików 2 jeden exe drugi dll nic nie daje gdyż od nowa się pojawiają.

Z tego co się już zdążyłem zorientować jest to wirus. Jako, że jestem laikiem w tym temacie proszę o pomoc. Po przeczytaniu na forum jak wykonać procedurę załączam logi z OTL.

pozdrawiam,

NISKI_

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Users\Tomasz\wgsdgsdgdsgsd.exe

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

[Niski_]

Dzień dobry!

Wykonałem skrypt, restart i scan. Oto pliki:

plik log:

All processes killed
========== FILES ==========
File\Folder C:\Users\Tomasz\wgsdgsdgdsgsd.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Tomasz
->Temp folder emptied: 352231861 bytes
->Temporary Internet Files folder emptied: 24261942 bytes
->Java cache emptied: 4122799 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 1037 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 52068904 bytes
%systemroot%\System32 .tmp files removed: 3238240 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 63000 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 128 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 416,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 01062013_094611

Files\Folders moved on Reboot...
C:\Users\Tomasz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\26TCRV84\wirus-ukash-vt134646[1].htm moved successfully.
C:\Users\Tomasz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\7A7E08C8-3FF5-45F2-873D-A84D669DC82F.dat moved successfully.
C:\Users\Tomasz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.
C:\Users\Tomasz\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[ordynat]

Zrób jeszcze log na tym koncie, które było zarażone.

[Niski_]

Nie mam innego konta. To jest jedyne.

[ordynat]

W takim razie jest już OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

[Niski_]

Póki co wszystko jest ok.

Bardzo dziękuję za pomoc i serdecznie pozdrawiam!!