Komputer zablokowany - Infekcja Weelsof

[szlapek]

Witam!

Znajomej zablokowało komputer tym cały komunikatem o naruszeniu prawa polskiego. Chciałem prosić o pomoc przy usunięciu tego Poniżej logi z OTLa

---

OTL.txt

Extras.txt

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\MediaCoder\SysInfo.sys – (CrystalSysInfo) O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM…\Run: [sqlncli] C:\Documents and Settings\Mariolcia\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1275\sqlncli.exe () O4 - HKU\S-1-5-21-1659004503-1500820517-1417001333-1003…\Run: [sfKg6wIPuS] C:\Documents and Settings\Mariolcia\Dane aplikacji\Microsoft\Windows\wkrupup.exe () O32 - AutoRun File - [2011-12-07 13:42:16 | 000,000,128 | ---- | M] () - F:\autorun.inf – [FAT32] O33 - MountPoints2{26962d3e-2a04-11e1-af42-00148531580f}\Shell - “” = AutoRun O33 - MountPoints2{26962d3e-2a04-11e1-af42-00148531580f}\Shell\AutoRun\command - “” = G:\AutoRun.exe O33 - MountPoints2{cbbd847e-ed4b-11de-ac4b-00148531580f}\Shell\AutoRun\command - “” = nqdymj.exe O33 - MountPoints2{cbbd847e-ed4b-11de-ac4b-00148531580f}\Shell\open\Command - “” = nqdymj.exe [2012-10-09 11:47:06 | 000,000,000 | —D | C] – C:\Documents and Settings\Mariolcia\Dane aplikacji\hellomoto [2011-08-10 09:40:52 | 000,000,000 | —D | M] – C:\Documents and Settings\Mariolcia\Dane aplikacji\Utru [2011-02-03 13:04:30 | 000,000,000 | —D | M] – C:\Documents and Settings\Mariolcia\Dane aplikacji\Ythe :Files C:\Documents and Settings\Mariolcia\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1275 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

Internet Explorer Toolbar 4.6 by SweetPacks

Update Manager for SweetPacks 1.1

Babylon toolbar

Przyspiesz Komputer - Kompletna deinstalacja

QuestBrowser 1.0 build 199 powered by FIRST SEARCH BAR

Winamp Toolbar

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

4. Pokaż nowy log Skanuj.

[szlapek]

Ok już czysto dzięki

Raport z usuwania nie ma bo nie zapisałem i po resecie zniknął Ale z OTL zamieszczam

OTL.txt

[Atis]

Odinstaluj Tango i GabPath.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\MediaCoder\SysInfo.sys – (CrystalSysInfo) IE - HKLM…\SearchScopes{791F4B0C-FEA9-4016-A4E2-2F50676369AC}: “URL” = http://www.tangosearch.com/?q={searchTerms}&a=SEARCH IE - HKU.DEFAULT…\SearchScopes{5021D836-96AC-4EB4-ADC4-D098CCB1D717}: “URL” = http://www.questbrowser.com/?prt=QUESTB … &keywords={searchTerms} IE - HKU\S-1-5-18…\SearchScopes{5021D836-96AC-4EB4-ADC4-D098CCB1D717}: “URL” = http://www.questbrowser.com/?prt=QUESTB … &keywords={searchTerms} IE - HKU\S-1-5-21-1659004503-1500820517-1417001333-1003…\SearchScopes{791F4B0C-FEA9-4016-A4E2-2F50676369AC}: “URL” = http://www.tangosearch.com/?q={searchTerms}&a=SEARCH O2 - BHO: (Tango) - {BE17D1E7-1DA3-45FC-8BFE-DE87FADD57BD} - C:\WINDOWS\system32\3f78.dll () O3 - HKLM…\Toolbar: (Tango) - {BE17D1E6-1DA3-45FC-8BFE-DE87FADD57BD} - C:\WINDOWS\system32\3f78.dll () O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM…\Run: [sqlncli] C:\Documents and Settings\Mariolcia\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1275\sqlncli.exe File not found O4 - HKU\S-1-5-21-1659004503-1500820517-1417001333-1003…\Run: [GabPath] C:\Documents and Settings\Mariolcia\Dane aplikacji\GabPath\gabpath.exe () O4 - HKU\S-1-5-21-1659004503-1500820517-1417001333-1003…\Run: [sfKg6wIPuS] C:\Documents and Settings\Mariolcia\Dane aplikacji\Microsoft\Windows\wkrupup.exe () O32 - AutoRun File - [2011-12-07 13:42:16 | 000,000,128 | ---- | M] () - F:\autorun.inf – [FAT32] O33 - MountPoints2{26962d3e-2a04-11e1-af42-00148531580f}\Shell - “” = AutoRun O33 - MountPoints2{cbbd847e-ed4b-11de-ac4b-00148531580f}\Shell\AutoRun\command - “” = nqdymj.exe O33 - MountPoints2{cbbd847e-ed4b-11de-ac4b-00148531580f}\Shell\open\Command - “” = nqdymj.exe [2012-10-09 11:47:06 | 000,000,000 | —D | C] – C:\Documents and Settings\Mariolcia\Dane aplikacji\hellomoto [2012-10-09 06:32:22 | 000,000,000 | —D | M] – C:\Documents and Settings\Mariolcia\Dane aplikacji\GabPath [2011-08-10 09:40:52 | 000,000,000 | —D | M] – C:\Documents and Settings\Mariolcia\Dane aplikacji\Utru [2011-02-03 13:04:30 | 000,000,000 | —D | M] – C:\Documents and Settings\Mariolcia\Dane aplikacji\Ythe [2009-07-27 02:11:06 | 000,000,000 | —D | M] – C:\Documents and Settings\Mariolcia\Dane aplikacji\Taany :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.