Ponowna infekcja Weelsof

[Tarni (Fanatyk98)]

kolejna infekcja Weelsof… bardzo proszę o pomoc

OTL http://wklej.org/id/834295/

Extras http://wklej.org/id/834293/

[Atis]

Odinstaluj uTorrentControl2 Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – D:\WINDOWS\system32\drivers\EagleXNt.sys – (EagleXNt) O4 - HKLM…\Run: [GEST] = File not found O4 - HKLM…\Run: [update] D:\Documents and Settings\Zielu\Dane aplikacji\System\winlogon.exe () O4 - HKCU…\Run: [unqyacky] D:\Documents and Settings\Zielu\Dane aplikacji\Vela\irasu.exe () O4 - HKCU…\Run: [update] D:\Documents and Settings\Zielu\Dane aplikacji\System\winlogon.exe () O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Update = D:\Documents and Settings\Zielu\Dane aplikacji\system\winlogon.exe () O20 - HKLM Winlogon: Shell - (D:\Documents and Settings\Zielu\Dane aplikacji\system\winlogon.exe) - D:\Documents and Settings\Zielu\Dane aplikacji\System\winlogon.exe () [2012-09-20 14:09:21 | 000,000,000 | -HSD | C] – D:\Documents and Settings\Zielu\Dane aplikacji\System [2012-09-13 23:17:41 | 000,000,000 | —D | C] – D:\Documents and Settings\Zielu\Dane aplikacji\Yqdoh [2012-09-13 23:17:41 | 000,000,000 | —D | C] – D:\Documents and Settings\Zielu\Dane aplikacji\Vela [2012-09-13 23:17:41 | 000,000,000 | —D | C] – D:\Documents and Settings\Zielu\Dane aplikacji\Atxai [2012-09-20 14:09:33 | 000,291,912 | -HS- | M] () – D:\Documents and Settings\Zielu\Dane aplikacji\rt1.png :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[Tarni (Fanatyk98)]

raport usuwania http://wklej.org/id/834361/

OTL http://wklej.org/id/834366/

[Atis]

Wklej cały log.

[Tarni (Fanatyk98)]

OTL http://wklej.org/id/834398/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 O4 - HKCU…\Run: [unqyacky] “D:\Documents and Settings\Zielu\Dane aplikacji\Vela\irasu.exe” File not found

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html