Wirus Weelsof

[kometax]

Bardzo proszę o pomoc w usunięciu tego draństwa. Załączam logi z OTL.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\oem\AppData\Local\Temp\cpuz130\cpuz_x32.sys -- (cpuz130)
DRV - File not found [Kernel | On_Demand | Running] -- C:\Users\oem\AppData\Local\Temp\catchme.sys -- (catchme)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4"
IE - HKLM\..\URLSearchHook: {ecdee021-0d17-467f-a1ff-c7a115230949} - SOFTWARE\Classes\CLSID\{ecdee021-0d17-467f-a1ff-c7a115230949}\InprocServer32 File not found
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?babsrc=HP_Prot"
IE - HKCU\..\URLSearchHook: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - No CLSID value found
IE - HKCU\..\URLSearchHook: {ecdee021-0d17-467f-a1ff-c7a115230949} - SOFTWARE\Classes\CLSID\{ecdee021-0d17-467f-a1ff-c7a115230949}\InprocServer32 File not found
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = "http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100842&mntrId=ba87fea4000000000000002215f2ecb7"
IE - HKCU\..\SearchScopes\{AC129BF9-68BF-4bc4-A1DC-ECB62712FF99}: "URL" = "http://search.kikin.com/search/?q={searchTerms}"
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640"
FF - prefs.js..browser.search.defaultthis.engineName: "Veoh Web Player Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2653012&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_Prot"
FF - prefs.js..extensions.enabledItems: dealio@mybrowserbar.com:6.0
FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:6.0
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..extensions.enabledItems: ffxtlbr@babylon.com:1.1.9
[2011-06-06 13:53:02 | 000,000,933 | ---- | M] () -- C:\Users\oem\AppData\Roaming\Mozilla\Firefox\Profiles\zwox7pa8.default\searchplugins\conduit.xml
[2011-10-30 18:33:27 | 000,002,288 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2011-07-16 12:35:31 | 000,002,048 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (free-downloads.net Toolbar) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - C:\Program Files\free-downloads.net\tbfre1.dll File not found
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [sysFxUI] C:\Users\Dracula\AppData\Local\Microsoft\Windows\1567\SysFxUI.exe File not found
 
:Files
netsh winsock reset /C
C:\Users\oem\AppData\Roaming\hellomoto
C:\Users\Dracula\AppData\Local\Microsoft\Windows\1567
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Babylon toolbar on IE / Conduit Engine / Facemoods Toolbar / free-downloads.net Toolbar / Dealio Toolbar v6.1 / kikin plugin 2.11

 

Otwórz Firefox i w Dodatkach odmontuj: Dealio Toolbar / Softonic-Eng7 Toolbar / kikin plugin / Veoh Web Player Community Toolbar / MediaBar / Conduit Engine / Babylon / Facemoods

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[kometax]

Wykonałam powyższe kroki, załączam log OTL.

OTL.Txt

[Landuss]

Wszystko zostao poprawnie usunięte i po problemie. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216014FF}" = Java 6 Update 15

"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.0 - Polish

"Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[kometax]

Zakładka Ochrona Systemu zniknęła.

[Landuss]

Wykonaj komendę sfc /scannow i za pomocą kolejnej komendy przefiltruj log do wystąpień znaczników [sR]: KLIK. Zaprezentuj wynikowy log.

 

Sprawdź czy po tym zabiegu jest zakładka.

[kometax]

Zakładki dalej niet. Skan SFC nie wykrył naruszeń integralności.

[picasso]

Narzędzie SFC nic nie wykryło, w logu z OTL brak polityki blokujące tę kartę:

 

========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

 

 

1. Była jednak przerwa czasowa i log z Extras może nie przedstawiać sytuacji bieżącej. Start > w polu szukania wpisz regedit > czy widzisz klucz:

 

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\SystemRestore

 

Jeśli taki klucz jest, skasuj go i zresetuj system. Karta się ujawni. Jeśli klucza takiego jednak nie ma:

 

2. Podaj spis statusu usług Windows. Pobierz ponownie OTL, w konfiguracji ustaw Usługi na Wszystko, ale resztę opcji na Brak + Żadne i klik w Skanuj.

 

 

.

[kometax]

Wciąż potrzebuję pomocy z tą zakładką. Brak tego klucza. Załączam log z OTL. Czy wyjdzie na to samo jeśli do usunięcia punktów przywracania użyję Oczyszczania dysku?

 

OTL.Txt

[picasso]

Zdaje się, że tu jest bardzo prosta rzecz wynikła z błędnej interpretacji czynności, bo już od punktu 2 miałaś opuścić awaryjny. I właśnie: czy Ty sprawdzasz widzialność tej karty z ... poziomu Trybu awaryjnego? Nie zwróciłam wcześniej uwagi na obrazek z podstawowym tematem Windows + ostatni log jest robiony z awaryjnego. W Trybie awaryjnym nie działa większa ilość usług Windows, karta niedostępna z naturalnych przyczyn. Czyszczenie folderów Przywracania systemu ma się odbyć z poziomu Trybu normalnego a nie awaryjnego.

 

 

 

.

[kometax]

Już sobie poradziłam i dziękuję za pomoc