Infekcja weelsof

[szynszylFIA]

Czolem,

 

na wstepie przepraszam za brak polskich fontow ale niestety pisze z kompa odpalonego na reatogo i nie bardzo chce cokolwiek ruszac

 

Zlapalem weelsof, nie dziala nic, nawet tryb awaryjny.

 

Ponizej link do loga z otl.

 

Bede zobowiazany za pomoc, z gory dzieki.

 

https://docs.google.com/open?id=0B6C3ISclX2PZaUZwbWRLR2t3STg

OTL.Txt

[Landuss]

W OTLPE uruchom OTL i w oknie Custom Scans/Fixes wklej następujący tekst:

 

:OTL
[2011/02/27 21:16:12 | 000,001,583 | ---- | M] () -- E:\Documents and Settings\tomek\Dane aplikacji\Mozilla\Firefox\Profiles\4p82ifqh.default\searchplugins\web-search.xml
O4 - HKLM..\Run: [wscinterop] E:\Documents and Settings\tomek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1714\wscinterop.exe ()
O4 - HKU\tomek_ON_E..\Run: [ALLUpdate]  File not found
O4 - Startup: E:\Documents and Settings\tomek\Menu Start\Programy\Autostart\Rejestracja Need for Speed™ Undercover.lnk =  File not found
 
:Files
E:\Documents and Settings\tomek\Dane aplikacji\Yxany
E:\Documents and Settings\tomek\Dane aplikacji\Pauh
E:\Documents and Settings\tomek\Dane aplikacji\Expaq
E:\Documents and Settings\tomek\Dane aplikacji\hellomoto
E:\Documents and Settings\All Users\Dane aplikacji\529C54410001E4985A7B42D80CDF108C
E:\Documents and Settings\tomek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1714
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Run Fix. Zatwierdź restart komputera.

 

Zastartuj normalnie do Windows (nie powinno być już z tym problemu) i wykonaj raporty z OTL

[szynszylFIA]

Wielkie dzięki!

 

komp odżył - jestem zobowiązany. W materii IT raczej nie jestem w stanie się odwdzięczyć ale jeśli będziesz miał kiedykolwiek problem z ubezpieczeniami - wal śmiało na maila z forum.

 

Poniżej nowe logi.

Extras.Txt

OTL.Txt

[Landuss]

Infecja usunięta. Przejdź do finalizacji tematu:

 

1. Wklej do OTL skrypt kosmetyczny:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\DOCUME~1\tomek\USTAWI~1\Temp\cpuz132\cpuz132_x32.sys -- (cpuz132)
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
O4 - HKCU..\Run: [Otmitasuf] "E:\Documents and Settings\tomek\Dane aplikacji\Pauh\mopi.exe" File not found

 

Klik w Wykonaj skrypt. Logów nie pokazujesz. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java 6 Update 22

"{AC76BA86-7AD7-1033-7B44-A95000000001}" = Adobe Reader 9.5.1

"Mozilla Firefox 5.0 (x86 pl)" = Mozilla Firefox 5.0 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[szynszylFIA]

Zrobione.

Jeszcze raz dzięki!