Wirus polska policja ukash

[TonyCk]

Złapałem wirusa, proszę o pomoc, poniżej wstawiam log ze skanowania OLT!!

[ordynat]

Z infekcji pozostał już tylko jeden plik.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2012/10/30 13:56:38 | 083,023,306 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
IE - HKU\S-1-5-21-564767970-4186023011-380315173-1000\..\SearchScopes\{EACFFD42-B500-40F9-8FB0-A7D99BB0DC8F}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091
O3 - HKU\S-1-5-21-564767970-4186023011-380315173-1000\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: [ROC_ROC_NT] "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
O4 - HKLM..\Run: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe" File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

[TonyCk]

Wielkie Dzięki z góry za szczere chęci pomocy dla Ciebie Ordynat, zrobiłem tak jak pisałeś, poniżej wstawiam pliki po skrypcie i po skanowaniu przez OLT

[ordynat]

W nowym logu nie widzę już niczego szkodliwego, więc powinno już być OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

[TonyCk]

Zrobiłem tak jak mówiłeś, lecz myśle że problem nadal istnieje ponieważ gry mi się same minimalizują co chwilę, a dopóki nie złapałem tego wirusa to nie było takiego problemu z minimalizowaniem sie gier, co o tym myślisz?

[ordynat]

Zrób log z OTL na "wszyscy użytkownicy" oraz drugi na ustawieniu "wybrany użytkownik".
Daj log z TDSSKiller >http://www.programosy.pl/program,kaspersky-tdsskiller.html
Daj log z MBRCheck >http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page__p__6557#entry6557

.

[TonyCk]

MBR coś wykrył tylko kurcze niewiem co mam dalej w nim wybrać jaką opcje, zrzucę Ci zaraz screena bo nie mogę go umieścić na forum

[ordynat]

zmień nazwę z *.log na *.txt.
i napisz, czy to przypadkiem nie laptop - bo laptopy mają fabrycznie zmienione MBR.
.

[TonyCk]

http://www.sendspace.pl/file/3fe2a41bf7bdb70ef4e4128/beztytulu

Dodano Dzisiaj, 16:22:
Tak to jest laptop

Dodano Dzisiaj, 16:55:
Wklejam Ci te logi o które prosiłeś.1 to jest ze skanowania częściowego a 2 z wszystkich użytkowników.

[ordynat]

Skoro to jest laptop, to niczego nie będziemy zmieniać, jest OK.

W logach OTL - nic podejrzanego.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
IE - HKU\S-1-5-21-564767970-4186023011-380315173-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=ins

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

Nie ma żadnej infekcji, więc być może karta graficzna "wysiadła"? (ale to już nie temat do tego działu Forum).
.

[TonyCk]

Wielkie dzięki za pomoc w usunięciu wirusa, gdyby takich ludzi jak Ty na tym świecie było więcej to świat by lepiej wyglądał.
Ps. Problem z minimalizowaniem nadal istnieje i czasem się pojawi taki komunikat:wykrywanie usług interaktywnych.

[ordynat]

win-7-problem-z-usluga-ui0detect-vp965502.html
może to coś podobnego?