Problemy po wirusie weelsof

Prefix · 12 Wrzesień 2012 12:50

Witam.

Otóz jakiś czas temu mój komputer został zainfekowany wirusem weelsof, udało mi sie go usunąć za pomocą Malwarebytes, i wszytko wydawało się wporządku, do czasu. Za każdym razem gdy włącze jakąś grę bądź odpalam wiele stron w przeglądarce mój komputer się wyłącza. Jaka może być przyczyna?

Log OTL:

http://www.wklej.org/id/827952/

Extras:

http://www.wklej.org/id/827956/

Proszę o pomoc

Acorus · 12 Wrzesień 2012 13:29

Odinstaluj vShare plugin 1.3.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKU\S-1-5-21-3674910594-2231519089-1024605568-1000…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=cc … 299c4c0&q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.order.1: “Web Search” FF - prefs.js…browser.search.selectedEngine: “Web Search” FF - prefs.js…extensions.enabledItems: ffxtlbra@softonic.com:1.5.0 FF - prefs.js…keyword.URL: “http://startsear.ch/?aff=1&src=sp&cf=cc5c4040-47a4-11e1-a5e7-a5d7d299c4c0&q=” [2012-01-26 00:35:04 | 000,000,000 | —D | M] (VshareComplete - Speed up your search with your personal search suggestions tool) – C:\Users\Oskar\AppData\Roaming\mozilla\Firefox\Profiles\pgoe4xo0.default\extensions{4ac04d99-3f4b-4ec5-bd2d-216d59822f8a} [2012-07-08 02:10:34 | 000,000,000 | —D | M] (softonic.com) – C:\Users\Oskar\AppData\Roaming\mozilla\Firefox\Profiles\pgoe4xo0.default\extensions\ffxtlbra@softonic.com [2012-01-26 00:35:00 | 000,000,792 | ---- | M] () – C:\Users\Oskar\AppData\Roaming\mozilla\firefox\profiles\pgoe4xo0.default\searchplugins\startsear.xml O2 - BHO: (VshareComplete) - {222f31fb-a14e-4af2-bb14-997f28294370} - C:\Users\Oskar\AppData\Roaming\VshareComplete\VshareComplete.dll (SimplyGen) O3 - HKU\S-1-5-21-3674910594-2231519089-1024605568-1000…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - Startup: C:\Users\Oskar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinSvc.exe () [2012-08-14 00:54:50 | 000,000,000 | —D | C] – C:\ProgramData\oaiateriumntdet [2012-08-14 00:54:51 | 000,000,051 | ---- | M] () – C:\ProgramData\rwuxwdpxqvugsrb :Files C:\Users\Oskar\AppData\Local\Temp*.html :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.