weelsof - infekcja

[lota]

witam, proszę o pomoc z weelsof.

z góry dziękuję

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\RtsUCcid.sys -- (USBCCID)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Rts516xIR.sys -- (RtsUIR)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=2&cf=e2da555f-1d77-11e1-bafe-88ae1d35b6d2"
IE - HKU\S-1-5-21-2960922312-2165740541-3830507596-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=2&cf=e2da555f-1d77-11e1-bafe-88ae1d35b6d2"
IE - HKU\S-1-5-21-2960922312-2165740541-3830507596-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=e2da555f-1d77-11e1-bafe-88ae1d35b6d2&q={searchTerms}"
FF - prefs.js..browser.search.defaultenginename: "Search the web"
FF - prefs.js..browser.search.order.1: "Search the web"
FF - prefs.js..browser.search.selectedEngine: "Search the web"
[2011-10-11 21:03:34 | 000,000,000 | ---D | M] (toolplugin) -- C:\Users\Lyczman\AppData\Roaming\mozilla\Firefox\Profiles\3dk7n9xl.default\extensions\welcome@toolmin.com
[2011-07-11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Users\Lyczman\AppData\Roaming\Mozilla\Firefox\Profiles\3dk7n9xl.default\searchplugins\startsear.xml
[2011-08-19 14:14:53 | 000,001,565 | ---- | M] () -- C:\Users\Lyczman\AppData\Roaming\Mozilla\Firefox\Profiles\3dk7n9xl.default\searchplugins\web-search.xml
[2012-04-26 17:14:39 | 000,000,000 | ---D | M] (z) -- C:\Program Files\Mozilla Firefox\extensions\{a7151853-303e-b723-537f-4cb4e52f1ab4}
[2011-10-11 21:03:34 | 000,000,158 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search the web.src
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-2960922312-2165740541-3830507596-1001\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-2960922312-2165740541-3830507596-1001\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O4 - HKU\S-1-5-21-2960922312-2165740541-3830507596-1001..\Run: [dvegjeqdvprcacv] C:\ProgramData\dvegjeqd.exe ()
O4 - HKU\S-1-5-21-2960922312-2165740541-3830507596-1001..\Run: [Polar Sync]  File not found
 
:Files
C:\ProgramData\ciykrvylvkkbhyu
C:\ProgramData\faqfgaaqnbtggzc
C:\Users\Lyczman\0.7884541073173533.exe
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Browsers Protector / Contextual Tool Extrafind / toolplugin

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[lota]

Wszystko zrobione mam nadzieję, że poprawnie :-)

W załączeniu nowy log OTL.

Bardzo dziękuję za poświęcony do tej pory czas.

OTL.Txt

[Landuss]

Infekcja poprawnie usunięta. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216032FF}" = Java 6 Update 32

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[lota]

Wszystko zrobione, oprócz pkt.3 ponieważ wydaje mi się, że Service Pack 1 już mam.

Dziękuję serdecznie za okazaną pomoc.