Zablokowany komp wirus ukash

[Huron]

w niedzielę załapałem tego wiruska i nie mogę go znaleźć żadnym antywirem.mam trochę cennych danych na dysku i niechciałbym ich stracić
angielska winda xp konto administratora zablokowane więc działam na kącie żonki.przeskanowałem otl-em,załączam raport
pomocy!

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2012-08-17 19:54:54 | 000,000,051 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\mmieonabjaghzrb
O8 - Extra context menu item: &AOL Toolbar search - C:\Program Files\AOL Toolbar\toolbar.dll (IE Toolbar)
O9 - Extra Button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (IE Toolbar)
O9 - Extra 'Tools' menuitem : AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - Reg Error: Value error. File not found
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - Reg Error: Key error. File not found
O3 - HKLM\..\Toolbar: (AOL Toolbar) - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (IE Toolbar)
O3 - HKU\S-1-5-21-4004058707-12164745-718835491-1006\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKU\S-1-5-21-4004058707-12164745-718835491-1006\..\Toolbar\WebBrowser: (AOL Toolbar) - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (IE Toolbar)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

[Huron]

wykonałem skrypt ale nie mogę loga załączyć
przesyłam raport ze skanowania
i spróbuje jeszcze jakoś loga załączyć

[ordynat]

[2012-11-04 18:03:22 | 075,038,784 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\Dorota\Desktop\msert.exe

Znasz ten plik na pulpicie?
.

[Huron]

tak to support tool z microsoftu
a loga nie moge załączyc bo jest zabronione rozszerzenie

[ordynat]

wystarczy nazwę zmienić z *.log na *.txt.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2012-08-17 19:55:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\nmedbsyevnfsoij
[2012-10-16 11:59:15 | 000,000,574 | ---- | C] () -- C:\WINDOWS\System32\drivers\yskqmicr.dat

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

.

[Huron]

wykonałem
i załączam dwa raporty

[ordynat]

Wg mnie - jest już OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

.

[Huron]

niestety wirusa sie nie pozbyłem jedyny plus to to że moge administratora w trybie awaryjnym uruchomić

[ordynat]

Sądząc po logu OTL - to nie masz żadnej infekcji,
Ale, na wszelki wypadek, przeskanuj komputer przy pomocy MBAM >http://www.programosy.pl/program,malwarebytes-anti-malware.html
Na końcu kliknij na Usuń zaznaczone.
.

[Huron]

przeskanowałem i program wyrzucił mi 6 plików
załączam loga
i jusz myślałem że będzie ok ale nie działa mi pulpit ani pasek zadań
muszę wyłaczyć kompa głównym wyłącznikiem i uruchomić w trbie awaryjnym
a później zamknąć go i później uruchomić z loginu żony
da się jakoś podmienić te pliki?

[ordynat]

To, co usunął MBAM nie ma nic wspólnego z problemem pulpitu i paska zadań.
Nie wiem, co tam się stało.
W Trybie Awaryjnym (F8 przed startem Systemu) zrób zwykłe "Przywracanie Systemu).
.