Wirus Weelsof

[black1921]

Witam.

Mój komputer przed kilkunastoma minutami został zaatakowany przez wirusa Weelsof.

Oto skany z OTL.

 

Czy mógłbym prosić o pomoc?

 

Z góry dziękuję.

 

Przepraszam za moją pomyłkę. Logi poprawione.

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4:64bit: - HKLM..\Run: [smiEngine] C:\Users\ASUS\AppData\Local\Microsoft\Windows\1380\SmiEngine.exe ()
O4 - HKU\S-1-5-21-2775393183-531107572-3889275015-1001..\Run: [RMFon]  File not found
 
:Files
C:\Users\ASUS\AppData\Local\Microsoft\Windows\1380
C:\user.js
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i w katalogu C:\_OTL pojawi się log z wynikami usuwania.

 

2. Przejdź do Panelu sterowania i odinstaluj adware Babylon toolbar on IE. Popraw przez AdwCleaner z opcji Delete, wygeneruje się log na dysku C.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz logi z usuwania OTL oraz AdwCleaner.

 

 

 

.

[black1921]

Dziękuję bardzo za pomoc. Komputer uruchamia się już normalnie.

Przesyłam logi.

A tak na przyszłość. Czy jest jakiś sposób, żeby się ustrzec przed tym wirusem?

OTL.Txt

AdwCleanerS1.txt

[picasso]

Zadanie pomyślnie wykonane. Finalizacja:

 

1. Porządki po używanych narzędziach: w AdwCleaner Uninstall + OTL Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Aktualizacje: KLIK. Z Twojej listyy zainstalowanych:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java™ 6 Update 16
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010 ----> brak pakietu SP1
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Google Chrome" = Google Chrome ----> wg głównego OTL wersja 19.0.1084.52

 

4. Jest tu niezdrowe połączenie Trend Micro Titanium Internet Security z Microsoft Security Essentials. Jeden z nich należy odinstalować.

 

 

A tak na przyszłość. Czy jest jakiś sposób, żeby się ustrzec przed tym wirusem?

 

Co dopiero na forum był temat z pytaniem o źródła infekcji: KLIK.

 

 

 

 

.

[black1921]

Witam.

Proszę o pomoc, jeśli to możliwe, w pozbyciu się wirusa Weelsof.

 

Oto logi.

OTL.Txt

Extras.Txt

[picasso]

Tematy łączę ze sobą. Niedawno tu byłeś z tym samym.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4:64bit: - HKLM..\Run: [smiEngine] C:\Users\ASUS\AppData\Local\Microsoft\Windows\1380\SmiEngine.exe ()
 
:Files
C:\Users\ASUS\AppData\Local\Microsoft\Windows\1380
C:\Users\ASUS\AppData\Roaming\hellomoto
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

[black1921]

Dziękuję bardzo picasso za pomoc.

W załączeniu przesyłam logi.

 

Zgadza się, że byłem tu nie tak dawno. Co ciekawe ponownie mam problem z tym samym komputerem w pracy. Komputer, który użytkuję w domu nigdy nie miał takich problemów.

OTL.Txt

09042012_094719.txt

[picasso]

Infekcja usunięta.

 

1. Znasz to już: Sprzątanie w OTL + czyszczenie folderów Przywracania systemu.

 

2. Nadal nie zaktualizowana 32-bitowa Java:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java™ 6 Update 16
"Google Chrome" = Google Chrome

 

3. Nie jestem też pewna co z Google Chrome, które wcześniej było punktowane do aktualizacji. Widzę na liście zainstalowanych tę pozycję, a jednocześnie OTL wykrywa szczątkową konfigurację Google Chrome na dysku (duża różnica między biężacymi logami a poprzednimi). Jeśli Google Chrome jest tu w teorii "odinstalowane", usuń to z listy zainstalowanych + przez SHIFT+DEL skasuj poniższy folder:

 

C:\Users\ASUS\AppData\Local\Google\Chrome

 

 

 

.

[black1921]

Sprzątanie w OTL i czyszczenie punktów przywracania zrobione. Javę też już zaktualizowałem.

Co do Google Chrome to sprawdzałem przed chwilą i normalnie działa. Czy biorąc pod uwagę, że nie korzystam z tej przeglądarki to lepiej ją usunąć?

[picasso]

Co do Google Chrome to sprawdzałem przed chwilą i normalnie działa. Czy biorąc pod uwagę, że nie korzystam z tej przeglądarki to lepiej ją usunąć?

 

To nie jest potrzebne, choć nieużywana przeglądarka oczywiście może być odinstalowana. Po prostu zanotowałam dużą różnicę między logami i się zastanawiałam czy Google Chrome nie jest aby pozornie odinstalowane.

 

 

.

[black1921]

Google Chrome odinstalowane. I tak nie używałem, więc przynajmniej nie będzie wprowadzał w błąd.

[picasso]

OK. Czy masz jeszcze jakieś sprawy do rozwiązania? Jeśli nie, daj sygnał do zamknięcia tematu.

[black1921]

Na razie wszystko jest ok. Więc temat można zamknąć. Mam nadzieję, że nie będę potrzebował pomocy w najbliższym czasie. Dziękuję bardzo za pomoc.