Wirus Weelsof (Ukash) - proszę o pomoc

adrian661 · 14 Sierpień 2012 11:47

Jak w temacie, lapek z windows vista zainfekowany. Daje logi:

OTL:

otl: http://wklejto.pl/131359

extras: http://www.wklejto.pl/131360

RSIT:

log: http://www.wklejto.pl/131361

info: http://www.wklejto.pl/131362

Atis · 14 Sierpień 2012 12:45

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\EagleNT.sys – (EagleNT) [2012-02-25 13:48:50 | 000,000,000 | —D | M] (Complitly - Speed up your search with your personal search suggestions tool) – C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\x143rneh.default\extensions{33e0daa6-3af3-d8b5-6752-10e949c61516} [2012-02-25 13:54:27 | 000,000,000 | —D | M] (StartNow Toolbar) – C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\x143rneh.default\extensions{5911488E-9D1E-40ec-8CBB-06B231CC153F} [2012-07-18 21:13:56 | 000,000,000 | —D | M] (uTorrentControl2 Community Toolbar) – C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\x143rneh.default\extensions{687578b9-7132-4a7a-80e4-30ee31099e03} [2012-02-25 13:54:34 | 000,000,000 | —D | M] (DealPly) – C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\x143rneh.default\extensions{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2012-04-12 19:17:22 | 000,000,000 | —D | M] (Browser Companion Helper) – C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\x143rneh.default\extensions\bbrs_002@blabbers.com [2012-07-10 14:52:16 | 000,000,000 | —D | M] (incredibar.com) – C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\x143rneh.default\extensions\ffxtlbr@incredibar.com [2012-06-07 21:16:04 | 000,000,935 | ---- | M] () – C:\Users\Komputer\AppData\Roaming\Mozilla\Firefox\Profiles\x143rneh.default\searchplugins\conduit.xml [2012-07-10 14:52:02 | 000,002,203 | ---- | M] () – C:\Users\Komputer\AppData\Roaming\Mozilla\Firefox\Profiles\x143rneh.default\searchplugins\MyStart Search.xml [2012-02-25 13:54:25 | 000,001,390 | ---- | M] () – C:\Users\Komputer\AppData\Roaming\Mozilla\Firefox\Profiles\x143rneh.default\searchplugins\yahoo-zugo.xml [2012-01-05 22:36:55 | 000,002,051 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml O4 - HKU.DEFAULT…\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe File not found O4 - HKU\S-1-5-18…\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe File not found O4 - HKU\S-1-5-21-1076549436-1199900330-1709610706-1000…\Run: [nmwxrtszrhcneyv] C:\ProgramData\nmwxrtsz.exe (Origin PC) O31 - SafeBoot: AlternateShell - cmd-brontok.exe [2012-08-13 14:10:47 | 000,089,088 | ---- | C] (Origin PC) – C:\Users\Komputer\ms.exe [2012-08-13 14:10:20 | 000,089,088 | ---- | C] (Origin PC) – C:\ProgramData\nmwxrtsz.exe [2012-08-13 14:10:19 | 000,000,000 | —D | C] – C:\ProgramData\uzsrjcyzrwxkriw [2012-08-13 14:10:14 | 000,089,088 | ---- | C] (Origin PC) – C:\Users\Komputer\0.3772149619335132.exe [2012-08-13 14:10:15 | 000,000,051 | ---- | C] () – C:\ProgramData\tvyssfgcppolkni :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] “AlternateShell”=“cmd.exe” :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

W panelu sterowania odinstaluj:

Incredibar Toolbar on IE

StartNow Toolbar

uTorrentControl2 Toolbar

DealPly

BrowserCompanion

Complitly

Web Assistant

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

Pokaż nowy log Skanuj.

adrian661 · 14 Sierpień 2012 14:13

Atis ty to masz łeb 8)

Log z naprawy : http://www.wklejto.pl/131384

Log ze skana: http://www.wklejto.pl/131385

Narazie wszystko dobrze, zainstalowałem: Avast’a 7 free, CCleaner, pousuwałem te toolbary itp.

Jest jedno ale, po włączeniu trochę ma zmułkę,i po załadowaniu pulpitu, nie wiem czy to przez avast’a, ale w autostarcie powyłączałem niepotrzebne “śmieci”.

Atis · 14 Sierpień 2012 14:56

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKU\S-1-5-21-1076549436-1199900330-1709610706-1000…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found IE - HKU\S-1-5-21-1076549436-1199900330-1709610706-1000…\SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: “URL” = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120225&user_guid=4D47730BD5BD4526A77ACC8D95F5575F&machine_id=72c031f71d4fe4f908a19e2fa2be3987&browser=IE&os=win&os_version=6.0-x86-SP1&iesrc={referrer:source} IE - HKU\S-1-5-21-1076549436-1199900330-1709610706-1000…\SearchScopes\㙻㠶㉆㕁ⵁ䔵㐲㐭〵ⴳ㤸䄱䌭〸㜴㈰㔸う紱: “URL” = http://search.toggle.com/?lang=pl&q={searchTerms} O3 - HKU\S-1-5-21-1076549436-1199900330-1709610706-1000…\Toolbar\WebBrowser: (no name) - {30CEEEA2-3742-40E4-85DD-812BF1CBB83D} - No CLSID value found. [2012-08-14 13:28:52 | 000,000,000 | —D | C] – C:\rsit [2012-03-11 18:58:49 | 000,012,393 | ---- | C] () – C:\Users\Komputer\AppData\Local\Bron.tok.A15.em.bin :Files C:\Users\Komputer\AppData\Local\setup.exe

Odinstaluj starą wersję programu:

Java 6 Update 31

Adobe Flash Player 9 ActiveX

Adobe Reader 8

Później zainstaluj:

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point