Wirus weelsof

[jk950831]

Złapałem wczoraj wirusa weelsof. Szukałem go Kaspersky Rescue Disk 10 ale nic to nie pomogło. Dołączam plik OTL i extras

[ordynat]

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: C:\Users\JK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
[2012-10-19 22:18:36 | 083,023,306 | ---- | M] () -- C:\ProgramData\0tbpw.pad
[2012-10-19 21:56:37 | 000,000,756 | ---- | M] () -- C:\Users\JK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
DRV - File not found [File_System | On_Demand | Stopped] -- C:\Program Files\IObit\Game Booster 3\Driver\WinRing0.sys -- (WinRing0_1_2_0)
IE - HKCU\..\SearchScopes,DefaultScope = {CFF4DB9B-135F-47c0-9269-B4C6572FD61A}
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10401&src=kw&q={searchTerms}&locale=en_PL&apn_ptnrs=^ABZ&apn_dtid=^YYYYYY^YY^PL&apn_uid=6e9b8c3b-902b-4a14-b32a-a57270c93d74&apn_sauid=604E7AAE-19AE-408C-AA87-7D1D04E01B6B
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb165/?search={searchTerms}&loc=IB_DS&a=6OyEJ4wDkU&i=26
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledAddons: ffxtlbr@incredibar.com:1.5.0
FF - prefs.js..extensions.enabledAddons: ffxtlbr@funmoods.com:1.5.1
[2012-10-02 19:57:02 | 000,000,000 | ---D | M] (Funmoods.com) -- C:\Users\JK\AppData\Roaming\mozilla\Firefox\Profiles\2c5tdo6d.default\extensions\ffxtlbr@funmoods.com
[2012-06-12 15:00:32 | 000,000,000 | ---D | M] (incredibar.com) -- C:\Users\JK\AppData\Roaming\mozilla\Firefox\Profiles\2c5tdo6d.default\extensions\ffxtlbr@incredibar.com
[2012-06-12 15:00:06 | 000,002,203 | ---- | M] () -- C:\Users\JK\AppData\Roaming\mozilla\firefox\profiles\2c5tdo6d.default\searchplugins\MyStart Search.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found
O4 - HKCU..\Run: [BitTorrent] "C:\Program Files\BitTorrent\BitTorrent.exe" /MINIMIZED File not found

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

2) Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

[jk950831]

Dziękuje bardzo. Po wirusie nie ma ani śladu