Komputer zablokowany przez policje wirus weelsof

[tantal]

Witam.
Od wczoraj walcze z blokadom komputera. Wyświetla mi się komunikat policyjny przy uruchamianiu windowsa xp. Widze że wielu miało z tym problem więc bez dalszego gadania wysyłam OTL i prosze o pomoc:).

[ordynat]

zrób jeszcze jeden log z OTL, tym razem na ustawieniu "wszyscy użytkownicy", bo w tym logu, który jest, - nie widzę żadnej infekcji.

Co usuwał MBAM?

[tantal]

Wklejam nowy log.

[ordynat]

W tym logu też nie ma infekcji.
Usuniemy tylko sponsorskie śmieci:
1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
@Alternate Data Stream - 48 bytes -> C:\WINDOWS:D67F7304F13469D5
O20 - Winlogon\Notify\dllohx: DllName - (dllohx.dll) - File not found
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll ()
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll File not found
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll ()
DRV - [2012-11-08 13:45:11 | 000,026,984 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\RAFA~1\USTAWI~1\Temp\cdrmkaun.sys -- (cdrmkaun)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\ati8qhxx.sys -- (ati8qhxx)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\ati7tbxx.sys -- (ati7tbxx)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\ati7gexx.sys -- (ati7gexx)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\ati6ypxx.sys -- (ati6ypxx)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\ati6ggxx.sys -- (ati6ggxx)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\ati5brxx.sys -- (ati5brxx)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\ati4qoxx.sys -- (ati4qoxx)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\ati3tixx.sys -- (ati3tixx)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\ati0pnxx.sys -- (ati0pnxx)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\ati0ovxx.sys -- (ati0ovxx)
DRV - File not found [Kernel | On_Demand | Stopped] -- G:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | System | Stopped] -- system32\DRIVERS\ensqio.sys -- (ensqio)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- G:\NTACCESS.sys -- (NTACCESS)
DRV - File not found [Kernel | On_Demand | Stopped] -- G:\install4\MSICPL.sys -- (MSICPL)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\RAFA~1\USTAWI~1\Temp\sony_ssm.sys -- (sony_ssm.sys)
DRV - File not found [Kernel | On_Demand | Stopped] -- G:\NTGLM7X.sys -- (SetupNTGLM7X)
DRV - File not found [Kernel | System | Stopped] -- system32\DRIVERS\sbpcint4.sys -- (sbpcint4)
SRV - [2012-11-08 13:45:04 | 000,711,112 | ---- | M] () [Auto | Stopped] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe -- (vToolbarUpdater13.2.0)
IE - HKU\.DEFAULT\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
O4 - HKLM..\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe ()
O4 - HKLM..\Run: [ROC_ROC_NT] C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe ()

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt
3) Zrób nowy log z OTL.
4) Do >SystemLook wklej:

:filefind
lsass.exe
ctfmon.lnk
msconfig.dat
msconfig.ini
runctf.lnk
wgsdgsdgdsgsd.exe
*.pad

Naciśnij Look i pokaż raport.
.

[tantal]

Raporst ADWcleaner'a

Dodano Dzisiaj, 12:08:
Nowy log.

Dodano Dzisiaj, 12:10:
Raport z Look.

Dodano Dzisiaj, 12:24:
Uruchomiłem komputerw w trybie normalnym i teraz nie mam komunikatu z policją i panelem do wpisania kodu jest za to czysty bialy ekran z którym nic nie jestem w stanie zrobić ... czy to jakiś sukces

[ordynat]

SystemLook też nie znalazł plików infekcji (tych najczęściej używanych przez infekcję).
Tak więc infekcji na pewno nie masz.
Problem z pulpitem - spróbuj jeszcze raz wyłączyć i włączyć komputer.

W Adw-Cleaner kliknij na przycisk Odinstaluj
SystemLook - usuń ręcznie.

.