Wirus Ukash - komputer zablokowany

[zixart]

Witam, nie ma co się nadmiernie rozpisywaćm wszystko tak jak w każdym innym temacie w tym dziale. Znany już chyba wirus zablokował mi komputer, przy każdym restarcie się uaktywnia. System to Windows XP SP3 32 bity. Proszę o pomoc, pozdrawiam.

 

Logi:

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\SYSTEM32\astsrv.exe -- (astcc)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\usbaapl.sys -- (USBAAPL)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\usbser_lowerflt.sys -- (upperdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ssudmdm.sys -- (ssudmdm) SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.)
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\Meluś\Dane aplikacji\Nowe Gadu-Gadu\_userdata\ggbho.1.dll File not found
O4 - HKLM..\Run: [hpqSRMon]  File not found
O4 - HKLM..\Run: [rasmxs] C:\Documents and Settings\Meluś\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2399\rasmxs.exe File not found
 
:Files
C:\Documents and Settings\Meluś\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2399
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[zixart]

Zrobiłem tak ja mówiłeś. Oto log z pełnego skanowania, wszystkich użytkowników razem z infekcjami pop i purity.

OTL.Txt

[Landuss]

Wszystko poprawnie wykonane, infekcja usunięta. Powinno być po problemie. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 6.0.2900.5512)

"{26A24AE4-039D-4CA4-87B4-2F83216012FF}" = Java 6 Update 12

"{AC76BA86-7AD7-1033-7B44-A91000000001}" = Adobe Reader 9.1.2

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństw a zmień hasła logowania do serwisów w sieci.

[zixart]

Dziękuję serdecznie za pomoc, pozdrawiam!