Wirus weelsof - problem z kodem ukash

**Posty:** 16 · przez **maslo** 11 Lut 2013, 14:26

Witam!
Kolejny raz mam problem z komputerem. Po uruchomieniu pokazuje się tylko informacja, że należy zapłacić karę 500 zł i wpisać kod, a system zostanie odblokowany.
Bardzo proszę o pomoc.
Załączam logi z Gmer i OTL.
Program emulujący Alcohol120% i sterownik sptd.sys wyłączyłem tym drugim sposobem czyli przy użyciu programu Defogger.

System: Windows Vista Home Premium z Service Pack 2 (32-bit)
Z góry dziękuję za pomoc i poświęcony czas.
Kolejny raz proszę o wskazówki co mogę zrobić aby uniknąć w przyszłości tego wirusa.
System Windows jest oryginalny kupiony z laptopem, do tego oryginalny NOD32 z wykupioną licencją. Zgodnie ze wskazówkami z poprzedniej infekcji a było to 10 stycznia odinstalowałem Akamai NetSession Interface, zaktualizowałem Jave. Nie wchodze na strony porno, z crackami, warezami itp. Odwiedzam dosłownie może 10 stron jak Facebook, Google, Allegro, Android.com.pl i jeszcze kilka sporadycznie. Skad zatem co miesiac łapie ta infekcje? Błagam o pomoc.
Z góry dziekuje.

**Posty:** 4765 · przez **ordynat** 11 Lut 2013, 14:39

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

Kod: Zaznacz wszystko: :Files C:\Users\Maslo\AppData\Local\Temp\FsR0FvW.exe C:\ProgramData\WvF0RsF.pad C:\ProgramData\WvF0RsF.js C:\Users\Maslo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk :OTL FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Parameters] "ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\ 00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\ 77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\ 00,6c,00,6c,00,00,00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Start Page"="http://www.google.pl/" :Commands [emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj. (na zarażonym koncie!)
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Do >SystemLook wklej:

:filefind
FsR0FvW.exe

:regfind
FsR0FvW

Naciśnij Look i pokaż raport.

Musisz na bieżąco aktualizować wszystkie programy, wtyczki, dodatki.
Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)

Zainstaluj bezpieczniejszą wersję Adobe Flash Player >http://www.komputerswiat.pl/nowosci/bezpieczenstwo/2013/06/adobe-lata-grozna-luke-w-flash-playerze.aspx

Zrób sobie log z >SecurityCheck
Zainstaluj aktualizacje do programow wskazanych jako out of date.
Niektóre aktualizacje >http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__p__42415#entry42415
.

**Posty:** 16 · przez **maslo** 11 Lut 2013, 15:48

Poniżej raport z usuwania i inne logi.
Zainstalowałem nowszą, bezpieczniejszą wersję Javy i bezpieczniejszą wersję Adobe Flash Player.
Przestepuje do skanu SecurityCheck.

**Posty:** 4765 · przez **ordynat** 11 Lut 2013, 16:03

Jest OK, możemy kończyć:
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
SystemLook - usuń ręcznie.
.

Autor postu otrzymał pochwałę

**Posty:** 16 · przez **maslo** 12 Lut 2013, 03:44

ordynat - dziękuję bardzo.
Czy masz jeszcze jakieś wskazówki co mogę zrobić aby ustrzec się w przyszłości przed tym wirusem?
Skąd ja go regularnie łapie co miesiąc?
Wszystkie aktualizacje zainstalowałe. Co jescze moge zrobic?