Wirus weelsof - co robić?

Dla specjalistów Bezpieczeństwo
#1

Witam,

jestem nowa na forum, także jeśli w jakikolwiek sposób naruszę regulamin, z góry przepraszam.

Mam problem z wirusem weelsof, wczoraj zainfekował mi komputer. Kod UKASH nie działa, podejrzewam, że mój komputer złapał tę nowszą wersję wirusa, której nie da się oszukać kodem. Próbowałam też usunąć wirus z poziomu trybu awaryjnego, msconfig i szukanie wadliwego pliku, czy też wirusa, ale to nic nie dało.

Proszę o pomoc i radę - co mam konkretnie zrobić. Logi postaram się dostarczyć zaraz po odpowiedzi usera, który zechce mi pomóc. Teraz piszę po prostu z innego komputera, nie u siebie.

PS W moim przypadku wirus nie pokazuje się w normalnym trybie przy wyłączonym kablu sieciowym. Jeżeli tak, to czy będę w stanie zainstalować OTL na zainfekowanym komputerze, przy wyłączonym kablu sieciowym? Czy instalacja ma szansę się powieść? Na awaryjnym z obsługą sieci nie mogę nic zainstalować, dlatego pytam. Dodam, że nie mam drugiego komputera, czy też 2. użytkownika - muszę działać na jednym komputerze.

Z góry serdecznie dziękuję za odpowiedź!

#2

Więc dostarcz logi OTL zgodnie z instrukcją analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

#3

Dobrze, dostarczę je jutro. Bardzo dziękuję za odpisanie.

Mam jeszcze jedno pytanie, załączone w “PS” z poprzedniej wiadomości. Czy mógłbyś udzielić mi na nie odpowiedzi?

#4

OTL nie jest programem który się instaluje - pobierasz i uruchamiasz. Jeśli będzie jakiś problem z uruchomieniem OTL’a to możesz wejść w tryb awaryjny windows z obsługą sieci i wykonać skan OTL w trybie awaryjnym. Jeśli z tym będzie również problem to proszę pisać

#5

Przesyłam logi.

OTL

http://wklej.to/HgHCh

Extras

http://wklej.to/SQXvs

Dziękuję za pomoc.

#6

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#7

Dobrze, już skanuje.

Myślisz, że spandaupol nie obrazi się, że byłeś 1. w odpisaniu? Nie znam zasad na tyle, by to stwierdzić, ale czy to nie jest tak, że wątek prowadzi pierwszy user/moderator do końca? Nie zrozum mnie źle, ja jestem bardzo wdzięczna za sprawdzenie moich logów, ale nie wiem czy to fair…:slight_smile:

+Gdyby nie Wasza pomoc, nie wiem co bym zrobiła…

#8

Wykonaj skrypt. Jakby coś było nie tak skrypt już dawno zaliczyłby śmietnik :slight_smile:

#9

Wykonałam, przesyłam dalszą część:

OTL

http://wklej.to/vYJhg

raport po restarcie

http://wklej.to/Fjp61

:slight_smile:

#10

Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

#11

Tutaj wynik Security Check:

W takim razie, z tego co widzę, muszę zaktualizować Javę, Firefoxa, FlashPlayera i Internet Explorera?

– Dodane 04.11.2012 (N) 11:41 –

+Adobe Reader

– Dodane 04.11.2012 (N) 11:45 –

++ Mam je aktualizować ze stron producentów: download i tyle? Rozumiem, że płacić za nic nie muszę - bo to tylko aktualizacja?

#12

Do zainstalowania Service Pack 1 i 2

Aktualizacja Int.Exp do wersji 9.

Odinstaluj starą Javę,Adobe Flash Player 10,Adobe Reader 8.

Zainstaluj nowe wersję Javy i Adobe Readera.

Java http://www.java.com/pl/download/

Aktualizacja Firefoxa.

#13

Aktualizuję ostatnią rzecz - IE. Czy mogę wysłać Wam jeszcze jakiś raport, żeby potwierdzić, że wszystko jest już ok? Jeśli tak to z czego, Security Check?

PS Czytałam, że Avast wykrywa świństwa podobne do weelsofa. Myślicie, że wobec tego powinnam zrezygnować z NOD-a na rzecz innego antywirusa…?

Bardzo, bardzo Wam dziękuję!

#14

Jeśli chcesz możesz po aktualizacji tego co zostało wskazane pokazać nowy raport Securitycheck.

Nie.

#15

Security Check:

Dziwi mnie Out of date NOD-a. Przecież wcześniej był aktualny, opłacony, wszystko powinno być dobrze. Wiadomo dlaczego teraz jest out of date?

– Dodane 04.11.2012 (N) 15:28 –

Teraz już wszystko działa, sprawdziłam jeszcze raz SecurityCheckiem po aktualizowaniu wersji NOD-a.

Uwielbiam Was, jesteście geniuszami.

Jak ja się Wam mogę odwdzięczyć?

– Dodane 04.11.2012 (N) 15:28 –

#16

Hm, jeśli to ta wersja jak pokazał Securitycheck to odinstaluj Flash playera, pobierz i zainstaluj sobie najnowszego http://get.adobe.com/pl/flashplayer/ Przed pobraniem odznacz Tak zainstaluj program McAfee Security Scan Plus (opcjonalne) (0,9 MB)

Przeczyść system oraz rejestr CCleaner

To wszystko

#17

W dziale rejestr Ccleanera mam wybrać “napraw zaznaczone problemy”?

#18

Tak

#19

Bardzo dziękuję.

Jestem pełna podziwu dla Waszej pracy.

Naprawdę, czapki z głów, panowie. Geniusze.

Dziękuję, dziękuję, dziękuję!