Weelsof, po pięciu miesiącach znów mnie dopadł

[nadol1221]

Po ponownym uruchomieniu komputera wyskoczył wirus zwany Weelsfon, owa wiadomość mnie nie zdziwiła, bo dopadła mnie 5 miesięcy temu. Tym razem było gorzej bo zostały zainfekowane wszystkie profile wraz z Trybem awaryjnym zwykłym jak i z wierszem poleceń, krótko mówiąc zostałem uwięziony. Jedyna metoda która mi pomogła to odpalenie bootowalnego pen drive z Kasperski Rescue Disk (najnowsza wersja). Po zeskanowaniu i usunięciu wirusów system odpalił normalnie, wyczyściłem rejestr Cclenerem. Natomiast obawiam sie, ze mogło cos po nim zostac w plikach systemowych, jeden z problemów który dostrzegłem to wolne uruchamianie sie aplikacji. lub gier. Dlatego oddaje wam fachowcom logi, prosze o pozytywne rozpatrzenie wiadomości.

Ps Nie moge dodac loga z Security Check. Błąd o nazwa: Line -1: Error: Variable must be of type "Object"

A jednak zostawiłem Security na kilka minut i zaczął robić dziwne rzeczy mowił o jakis błedach potem cos skanował a na koniec dał loga:Z tego co widze Security nie wykrył mi antywirusa, lecz chce dodac, ze mam Najnowszego Kaspersky internet security 2013

Results of screen317's Security Check version 0.99.56

Windows XP Service Pack 3 x86

Internet Explorer 8

``````````````Antivirus/Firewall Check:``````````````

Windows Security Center service is not running! This report may not be accurate!

WMI entry may not exist for antivirus; attempting automatic update.

`````````Anti-malware/Other Utilities Check:`````````

TuneUp Utilities 2012

TuneUp Utilities Language Pack (pl-PL)

CCleaner

Java 6 Update 20

Java 7 Update 9

Adobe Flash Player 11.5.502.135

Adobe Reader XI

Mozilla Firefox (17.0.1)

````````Process Check: objlist.exe by Laurent````````

`````````````````System Health check`````````````````

Total Fragmentation on Drive C::

````````````````````End of Log``````````````````````

Extras.Txt

OTL.Txt

Gmer.txt

[picasso]

Nie wszystko zostało wyczyszczone, są widoczne pliki infekcji na dysku. A ten "keygen.exe" na Pulpicie nie wygląda za dobrze i też go będę usuwać.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\nadol1221\Pulpit\keygen.exe
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

2. ESET Smart Security nie został poprawnie odinstalowany i jego szczątki uruchamiają się aktualnie z Kaspersky Internet Security 2013. Przejdź w Tryb awaryjny i zastosuj ESET Uninstaller .

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

Natomiast obawiam sie, ze mogło cos po nim zostac w plikach systemowych, jeden z problemów który dostrzegłem to wolne uruchamianie sie aplikacji. lub gier.

 

To może być skutek świeżej instalacji Kaspersky Internet Security 2013, program intensywny. I zobaczymy co się stanie po usunięciu szczątków ESET.

 

 

 

 

.

Edytowane 18 Lutego 2013 przez picasso
18.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso