Naruszenie prawa - Infekcja Weelsof

[GoTo]

Witam. Problem dopadł i mnie. Schemat dobrze znany. Zamieszczam plik otl i extras.

Proszę o pomoc.

Pozdrawiam.

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O4 - HKU\S-1-5-21-2668039614-1087686881-2239194232-1000..\Run: [werdiagcontroller] C:\Users\Agnieszka\AppData\Local\Microsoft\Windows\4634\werdiagcontroller.exe ()
 
:Files
C:\Users\Agnieszka\AppData\Roaming\hellomoto
C:\Users\Agnieszka\AppData\Local\Microsoft\Windows\4634
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[GoTo]

Skrypt wykonałem ale problem jest dalej. Zamieszczam jeszcze raz plik otl i extras po wykonaniu skryptu.

OTL.Txt

Extras.Txt

[Landuss]

No ale przecież teraz wszedłeś na inne konto niż wcześniej. Tamto było "Agnieszka" a to jest "User" więc coś tu namieszałeś. A na tym koncie jest znacznie więcej śmieci.

 

Kolejny skrypt wykonasz - Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com/?crg=3.1010000&st=10&barid={FAC2B9AC-9F77-11E1-A83B-8A50B063BDAC}"
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}&barid={FAC2B9AC-9F77-11E1-A83B-8A50B063BDAC}"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.ask.com/?l=dis&o=15187"
IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=111434&tt=020512_bsttb_est&babsrc=SP_ss&mntrId=2e4020ce0000000000000019d1791520"
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678"
IE - HKCU\..\SearchScopes\{D8832A7C-8A10-4CA7-AC36-5A9CDD4F4477}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=PTV&o=15184&src=kw&q={searchTerms}&locale=&apn_ptnrs=RY&apn_dtid=YYYYYYYYPL&apn_uid=93eb0f03-702c-4911-951d-9e17a22b9c66&apn_sauid=C17DC5DF-39DF-4635-B523-23CD393FC60B"
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}&barid={FAC2B9AC-9F77-11E1-A83B-8A50B063BDAC}"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.startup.homepage: "http://www.ask.com/?l=dis&o=15187"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=PTV&o=15184&locale=en_US&apn_uid=93eb0f03-702c-4911-951d-9e17a22b9c66&apn_ptnrs=RY&apn_sauid=C17DC5DF-39DF-4635-B523-23CD393FC60B&apn_dtid=YYYYYYYYPL&&q="
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=111434&tt=020512_bsttb_est&babsrc=HP_ss&mntrId=2e4020ce0000000000000019d1791520"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
[2011-07-04 11:32:22 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\djrxmw0f.default\extensions\engine@conduit.com
[2012-06-22 15:44:58 | 000,000,000 | ---D | M] ("KMPlayer Toolbar") -- C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\djrxmw0f.default\extensions\toolbar@ask.com
[2012-08-07 09:08:35 | 000,002,572 | ---- | M] () -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\djrxmw0f.default\searchplugins\askcom.xml
[2012-05-18 18:06:04 | 000,004,113 | ---- | M] () -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\djrxmw0f.default\searchplugins\sweetim.xml
[2012-05-18 18:05:22 | 000,002,359 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [Microsoft Windows Manager] C:\Users\user\M-10-6897-8685-3464\winmgr.exe ()
O4 - HKCU..\Run: [Mjjicrtugug ddd Manager] C:\Users\user\M-10-8754-86589-55555\windogz.exe File not found
O4 - HKCU..\Run: [sqlncli] C:\Users\user\AppData\Local\Microsoft\Windows\2575\sqlncli.exe ()
O4 - HKCU..\Run: [Windows Update Server] C:\Users\user\410bec83-3019.exe ()
 
:Files
C:\Users\user\*.exe
C:\Users\user\AppData\Roaming\hellomoto
C:\Users\user\M-10-8754-86589-55555
C:\Users\user\M-10-6897-8685-3464
C:\Users\user\AppData\Local\Microsoft\Windows\2575
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar (KMPlayer Toolbar) / KMPlayer Toolbar Updater

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL z tego samego konta.

Edytowane 12 Września 2012 przez picasso
12.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso