lutorx

super, dzięki za pomoc!

Dorwał mnie kolejny trojan Live Security Platinum, próbowałem go usunąć metodą z youtube, ale po ponownym uruchomieniu wraca z powrotem. Skanowałem Hitmanem,kasperskim itp

Wrzucam nowy OTL (extras nie wyskoczył)

Proszę o pomoc.

pozdrawiam:)

edit: udało mi się z nim w miarę uporać, tak, że już nie wyskakuje po restarcie kompa. Mimo wszystko prosiłbym o zajrzenie do OTL czy wszystko jest ok.

OTL.Txt

jest już ok, dzięki!

Raport wynikowy:

SystemLook 30.07.11 by jpshortstuff

Log created at 16:48 on 25/07/2012 by Piotrek

Administrator - Elevation successful

========== reg ==========

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig]

(No values found)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

(No values found)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder]

(No values found)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]

"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"

"item"=""

"hkey"="HKCU"

"command"=""

"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UIAutomationCore]

"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"

"item"="UIAutomationCore"

"hkey"="HKLM"

"command"="C:\Documents and Settings\Piotrek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3947\UIAutomationCore.exe"

"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\state]

"system.ini"= 0x0000000000 (0)

"win.ini"= 0x0000000000 (0)

"bootini"= 0x0000000000 (0)

"services"= 0x0000000000 (0)

"startup"= 0x0000000002 (2)

-= EOF =-

Witam jako kolejny (nie)szczęśliwy posiadacz wirusa. W trybie awaryjnym powyłączałem w msconfig. W załączeniu przesyłam raporty.

Bardzo proszę o skrypt, żebym mógł zasnąć spokojnie;)

pozdrawiam!

avira znalazła jakieś zainfekowane pliki, ale na nic się to zdało. W konfiguracji systemu zlokalizowałem element startowy, przez który wyskakuje komunikat ukash - jest to plik UIAutomationCore, póki co wyłączyłem go.

Proszę o pomoc...

Extras.Txt

OTL.Txt