Weelsof/ Cyberpolicja- Pomocy ;)

[ard003]

Witam. I mnie dopadł ostatnio popularny wirus weelsof. Komputer nie uruchamia się, po załadowaniu systemu od razu pokazuje ten komunikat od “policji”. Odpaliłem za pomocą gotowej płyty OTLPE, i zapisałem log. Podsyłam link do niego. Proszę o pomoc.

http://www.speedyshare.com/tejxv/OTL.Txt

Z poważaniem

Aru

[Atis]

Wklej i kliknij Run Fix:

:OTL O20 - HKU----_ON_H Winlogon: Shell - (C:\Users----\AppData\Roaming\msconfig.dat) - H:\Users----\AppData\Roaming\msconfig.dat () [2012/10/29 08:32:32 | 000,000,047 | ---- | C] () – H:\Users----\AppData\Roaming\msconfig.ini [2012/01/11 10:17:15 | 000,065,536 | ---- | C] () – H:\Users----\AppData\Roaming\msconfig.dat :Commands [emptytemp]

Uruchom normalnie system i pokaż log z OTL:

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

[ard003]

Wstawiam loga OTL po fixie:

http://www.speedyshare.com/S6yAj/OTL.Txt

Czekam na odpowiedź i pozdrawiam.

[Atis]

Przecież napisałem żebyś normalnie uruchomił system.

[ard003]

Po normalnym uruchomieniu.

http://speedy.sh/k2RRD/Extras.Txt

http://speedy.sh/teSSv/OTL.Txt

[Atis]

Wklej do OTL i kliknij Wykonaj skrypt:

:OTL O4 - HKCU…\Run: [EPSON SX420W Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGCE.EXE /FU “C:\Windows\TEMP\E_S8701.tmp” /EF “HKCU” File not found :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Files C:\Users----\AppData\Roaming\msconfig.ini C:\Users----\AppData\Roaming\msconfig.dat

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

[ard003]

Dziękuję za pomoc