Infekcja Weelsof

[mrFreeze]

Część infekcji myślę, że usunął Norton po przełożeniu dysku do stacjonarki ale bardzo proszę o sprawdzenie logów.

OTL

http://wklej.to/3x3A2

Extras

http://wklej.to/raNCq

[Acorus]

Odinstaluj AVG Security Toolbar.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

[mrFreeze]

Bardzo proszę nowy log

http://wklej.to/RRzlw

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\rdvgkmd.sys – (VGPU) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lgandnetndis.sys – (andnetndis) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lgandnetmodem.sys – (ANDNetModem) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lgandnetdiag.sys – (AndNetDiag) O3 - HKU\S-1-5-21-2693968395-4194703133-3277423121-1000…\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O20 - HKU\S-1-5-21-2693968395-4194703133-3277423121-1000 Winlogon: Shell - (C:\Users\mr.Vette\AppData\Roaming\skype.dat) - File not found [2013-05-23 17:23:54 | 000,000,004 | ---- | M] () – C:\Users\mr.Vette\AppData\Roaming\skype.ini [2013-04-27 14:54:00 | 000,000,306 | ---- | M] () – C:\Windows\tasks\DSite.job :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

W AdwCleaner użyj opcji Odinstaluj.

[mrFreeze]

Zrobione. Rozumiem, że wszystko? Jeszcze raz dziękuję bardzo.