Do kolejki - problem z Weelsof'em... zablokowany komputer

[sajlent555]

proszę o usunięcie tego syfu

ps. wcześniej skanowałem komputer combofixem ale nie dał rady - log po usuwaniu http://wklej.to/l8MnN

OTL http://wklej.to/6pEZX

Extras http://wklej.to/nITs1

[Atis]

Odinstaluj YouTube Downloader Toolbar

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [TimeDateMUICallback] D:\Documents and Settings\patryk\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2455\TimeDateMUICallback.exe () [2012-06-28 03:15:15 | 000,000,453 | ---- | M] () – D:\user.js [2012-07-02 16:18:29 | 000,000,000 | —D | M] – D:\Documents and Settings\patryk\Dane aplikacji\Search Settings [2012-07-09 04:10:21 | 000,000,000 | —D | M] – D:\Documents and Settings\All Users\Dane aplikacji\lyhezkifjoifzya :Files D:\Documents and Settings\patryk\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2455 :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters] “ServiceDll”=hex(2):“D:\WINDOWS\system32\wuauserv.dll” :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[sajlent555]

log z usuwania http://wklej.org/id/788880/

OTL http://wklej.org/id/788883/

Extras http://wklej.org/id/788884/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL SRV - [2012-06-27 17:01:34 | 000,791,488 | ---- | M] (Spigot, Inc.) [Auto | Running] – D:\Program Files\Application Updater\ApplicationUpdater.exe – (Application Updater) DRV - File not found [Kernel | On_Demand | Stopped] – D:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\catchme.sys – (catchme) IE - HKU\S-1-5-21-1060284298-1454471165-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredibar.com/mb139?a=6PQBNtuQQe&i=26 IE - HKU\S-1-5-21-1060284298-1454471165-839522115-1003…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://mystart.incredibar.com/mb139/?search={searchTerms}&loc=IB_DS&a=6PQBNtuQQe&i=26 FF - prefs.js…browser.startup.homepage: “http://mystart.incredibar.com/mb139?a=6PQBNtuQQe&i=26” [2012-06-28 03:15:15 | 000,000,000 | —D | M] (incredibar.com) – D:\Documents and Settings\patryk\Dane aplikacji\Mozilla\Firefox\Profiles\e0u5f6hu.default\extensions\ffxtlbr@incredibar.com [2012-06-28 03:15:08 | 000,002,203 | ---- | M] () – D:\Documents and Settings\patryk\Dane aplikacji\Mozilla\Firefox\Profiles\e0u5f6hu.default\searchplugins\MyStart Search.xml [2012-07-09 04:27:16 | 000,000,000 | —D | M] (Widgi Toolbar Platform) – D:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM O4 - HKU\S-1-5-21-1060284298-1454471165-839522115-1003…\Run: [api32] D:\DOCUME~1\patryk\USTAWI~1\Temp\apiqq.exe File not found O4 - HKU\S-1-5-21-1060284298-1454471165-839522115-1003…\Run: [RGSC] D:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found [2012-07-06 01:59:30 | 000,000,000 | —D | C] – D:\Documents and Settings\patryk\Dane aplikacji\Incredibar.com [2012-07-02 16:18:24 | 000,000,000 | —D | C] – D:\Program Files\YouTube Downloader Toolbar [2012-07-02 16:18:24 | 000,000,000 | —D | C] – D:\Program Files\Common Files\Spigot [2012-07-02 16:18:24 | 000,000,000 | —D | C] – D:\Program Files\Application Updater [2012-07-12 01:24:29 | 000,000,000 | —D | M] – D:\Documents and Settings\patryk\Dane aplikacji\hellomoto

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Sprawdź czy na dysku nie ma kopii brakującego pliku systemowego:

C:\WINDOWS\system32\drivers\beep.sys

Pobierz i uruchom SystemLook

Wklej to:

:filefind beep.sys

Kliknij Look

[sajlent555]

SystemLook 30.07.11 by jpshortstuff Log created at 03:48 on 12/07/2012 by patryk Administrator - Elevation successful ========== filefind ========== Searching for “beep.sys” D:\WINDOWS\system32\dllcache\beep.sys --a–c- 4224 bytes [12] [12] DA1F27D85E0D1525F6621372E7B685E9 -= EOF =-

mbamem zrobie skan później… jak coś wykryje to wkleje. Wielkie dzięki za pomoc.

[Atis]

Otwórz ten ukryty folder dllcache.

Start -> Uruchom (logo Windows + R) -> wklej to:

D:\WINDOWS\system32\dllcache

Plik beep.sys skopiuj do:

D:\WINDOWS\system32\drivers