Wirus weelsof (Policja)

[klossser (Tomada0)]

Widzę że na forum wiele osób zmaga się z tym wirusem, tym razem dopadł i mój komputer. Oto logi z programu OTL. Proszę o pomoc:)

OTL- http://www.wklej.org/id/872462/

Extras- http://www.wklej.org/id/872461/

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\DU Meter\DUM_XP32.SYS – (DUMeterDrv) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=546d8ea6- … 158315a310 IE - HKU\S-1-5-21-1454471165-706699826-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=546d8ea6- … 158315a310 IE - HKU\S-1-5-21-1454471165-706699826-725345543-1003…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=54 … 315a310&q={searchTerms} O3 - HKU\S-1-5-21-1454471165-706699826-725345543-1003…\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found. O4 - Startup: C:\Documents and Settings\Właściciel\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\lsass.exe (Microsoft Corporation) [2012-11-16 19:28:07 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\lsass.exe [2012-11-16 19:33:05 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\0tbpw.pad [2012-11-16 19:28:11 | 000,001,094 | ---- | M] () – C:\Documents and Settings\Właściciel\Menu Start\Programy\Autostart\ctfmon.lnk :Files fsutil reparsepoint delete C:\WINDOWS$NtUninstallKB6608$ /c C:\WINDOWS$NtUninstallKB6608$ :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[klossser (Tomada0)]

Okno blokujące zniknęło. Dziękuję za pomoc:)

Raport- http://www.wklej.org/id/872515/

Skany:

OTL- http://www.wklej.org/id/872522/

Extras- http://www.wklej.org/id/872524/

[Atis]

1. Pobierz i uruchom GrantPerms 32-bit Version

Do okna programu wklej:

C:\WINDOWS$NtUninstallKB6608$

Kliknij Unlock

2. Wklej i kliknij Wykonaj skrypt:

:Files fsutil reparsepoint delete C:\WINDOWS$NtUninstallKB6608$ /c C:\WINDOWS$NtUninstallKB6608$ :Commands [emptytemp]

Pokaż raport i nowy log.

[klossser (Tomada0)]

Raport http://www.wklej.org/id/872551/

Skany:

OTL- http://www.wklej.org/id/872555/

Extras- http://www.wklej.org/id/872556/

[Atis]

Wszystkie programy -> Akcesoria -> Wiersz polecenia

Wklej i zatwierdź enterem:

fsutil reparsepoint delete C:\WINDOWS$NtUninstallKB6608$

Napisz jaki był komunikat.

[klossser (Tomada0)]

Po wpisaniu nie pojawił się żaden komunikat.

[Atis]

Masz wkleić, bo wtedy nie popełnisz błędu.

1. Do okna programu GrantPerms:

C:\WINDOWS$NtUninstallKB6608$

Kliknij Unlock

2. Wklej w wierszu polecenia i zatwierdź enterem:

fsutil reparsepoint delete C:\WINDOWS$NtUninstallKB6608$

3. Wklej do OTL i kliknij Wykonaj skrypt:

:Files C:\WINDOWS$NtUninstallKB6608$

Pokaż raport i nowy log.

4. Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu.

[klossser (Tomada0)]

Raport-http://www.wklej.org/id/872585/

OTLhttp://www.wklej.org/id/872595/

Extrashttp://www.wklej.org/id/872596/

TDSKiller nic nie wykrył.

[Atis]

Wklej i kliknij Wykonaj skrypt:

:Files C:\WINDOWS$NtUninstallKB6608$

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

[klossser (Tomada0)]

Zrobiłem wszystko co napisałeś. Dziękuję Ci bardzo za pomoc.

[bartek07 (Bartek83)]

@Atis

WIELKIE DZIĘKI!

Naprawdę podałes łatwy sposób i bardzo szybki zajebi*sty jeszcze raz dzięki! :):):):):)