VastoLords

Właśnie grę przeinstalowaywałem kilka razy ... i efektów nie ma . Avast wykrywał taką liczbe prawdobodobnie gdyż sam był zainfekowany co Dr. Web CureIT wykrył za każdym razem robie skany pełne , to też mnie zdziwiło że tak mało wykrył

jeśli chodzi o wirusa to nic narazie nie widze ale mam małe pytanie gdyż prawdobodobnie coś zrobiłem lub jakiś wirus inny namotał ale jedna z moich gier zamiast normlanie się odpalić po włączeniu exe to pisze abym wybrał program z listy który chcę do otwarcia tego pliku ... gra to minecraft

podczas skanowania mi się komp wyłączył więc trochę to potrwało ... OTL.txt Gmer.txt

wykonałem wszystko co napisałeś nie mogę dodać w załączniku logów ale tutaj jest zawartość logu który się zrobił po pkt 4 All processes killed ========== OTL ========== C:\Users\Kuba\AppData\Roaming\Mozilla\Firefox\Profiles\xe7dapnt.default\searchplugins\sweetim.xml moved successfully. C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EEE6C35B-6118-11DC-9C72-001320C79847} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found. ========== SERVICES/DRIVERS ========== Error: No service named PowerManager was found to stop! Service\Driver key PowerManager not found. Service EagleXNt stopped successfully! Service EagleXNt deleted successfully! Service EagleNT stopped successfully! Service EagleNT deleted successfully! ========== REGISTRY ========== Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\\"Start Page"|"about:blank" /E : value set successfully! Registry value HKEY_USERS\S-1-5-21-3328382339-3973039024-2339690842-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL deleted successfully. HKEY_USERS\S-1-5-21-3328382339-3973039024-2339690842-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\"Start Page"|"about:blank" /E : value set successfully! HKEY_USERS\S-1-5-21-3328382339-3973039024-2339690842-1000\Software\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"|"{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /E : value set successfully! Registry key HKEY_USERS\S-1-5-21-3328382339-3973039024-2339690842-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Kuba ->Temp folder emptied: 1883039152 bytes ->Temporary Internet Files folder emptied: 18610037 bytes ->Java cache emptied: 720763 bytes ->FireFox cache emptied: 198908150 bytes ->Google Chrome cache emptied: 6374187 bytes ->Opera cache emptied: 12641232 bytes ->Flash cache emptied: 19355585 bytes User: Public User: UpdatusUser ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 200704 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 3419759 bytes RecycleBin emptied: 17605995258 bytes Total Files Cleaned = 18 834,00 mb OTL by OldTimer - Version 3.2.53.0 log created on 06302012_110137 Files\Folders moved on Reboot... PendingFileRenameOperations files... Registry entries deleted on Reboot...

właśnie dr.web wykrył 6 zainfekowanych plików które wyleczył a taki avast widział ponad 200 i kilka innych antywirusów sorry że tak wszystkie wypytuje ale nie miałem z tym za dużo doczynienia i nie znam się za bardzo

czy ta opcja delate a adwCleaner bedzie mi usuwać,leczyc czy skanowac pliki bo nie chce tracic wiekszosci swoich exe a wolę się upewnic

nie wiem czy ja coś zrobiłem ale po usunięciu tych 3 programów utworzyły się na pulpicie dwa pliki desktop.ini w których jest tylko : [.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799 a w drugim : [.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769 IconResource=%SystemRoot%\system32\imageres.dll,-183

Od paru dniu próbuje się uporać z tym wirusem od czasu jak avast mi go wykrył pierwsze co chciałem zrobić to cofke systemu lecz o dziwo znikły mi wcześniejsze daty i tworzyły się tylko nowe , próbowałem kilkoma programami oczyśćić pliki jak jeefogui który leczy tylko część czy nod który leczył ale wysyłał do kwarantanny przez co pliki były bez urzyteczne . Proszę was jeśli to możliwe o sposób na 1. wyleczenie plików z wirusów bez ich usuwania czy robienia formatów 2. odzyskanie dat w przywracaniu systemu co by było nałatwiejszym wyjściem choć wolałbym 1 wariant logi: Extras.Txt OTL.Txt Gmer.txt