Nowa wersja weelsof

[djlukasz18]

Witam , posiadam niestety ten wirus i już kila godzin próbuje go usunąć i nic nie pomaga , próbowałem ComboFix , Spryware Doctor ,Avast, Malwarebytes, CCleaner, wyłączyłem podejrzana aplikacje z autostaru , żaden klucz nie pomaga ,ani przywracanie systemu ma ktoś pomysł ?

[wojtas]

Computer Name: SPECIAL-XP | User Name: Administrator | Logged in as Administrator.

wydaje mi się że tu nie ma ( na tym koncie ) infekcji.. Przenieś się na swoje konto i z niego zrób logi ( dodaj extras z OTL też)

[djlukasz18]

Powiem tak , jak uruchomię normalnie wyskakuje od razu wirus w trybie awaryjnym wyskakują mi dwa konta chociaż mam jedno Łukasz i Administrator jak wezmę Łukasz to wyskakuje wirus a Administrator mogę normalnie odpalić

[wojtas]

wybierz Tryb awaryjny z Wierszem polecenia, wklep ścieżkę do OTL.exe i ENTER. wygeneruj i daj logi

tryb podglądowy

[djlukasz18]

co ciekawe w trybie awaryjnym z wierszem poleceń też pokazuje dwa konta ale teraz wybrałem to drugie i w OTL zaznaczyłem wszyscy użytkownicy i skan dodatkowy

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
[2008-04-14 21:49:16 | 000,069,991 | ---- | C] () -- C:\Documents and Settings\Djlukasz18\Dane aplikacji\msconfig.dat
@Alternate Data Stream - 144 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:DFC5A2B2
[2012-11-19 17:46:06 | 000,000,047 | ---- | C] () -- C:\Documents and Settings\Djlukasz18\Dane aplikacji\msconfig.ini
O20 - HKU\S-1-5-21-299502267-1177238915-1801674531-1003 Winlogon: Shell - (C:\Documents and Settings\Djlukasz18\Dane aplikacji\msconfig.dat) - C:\Documents and Settings\Djlukasz18\Dane aplikacji\msconfig.dat ()
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] File not found
O3 - HKU\S-1-5-21-299502267-1177238915-1801674531-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
[2012-06-27 20:58:06 | 000,003,948 | ---- | M] () -- C:\Documents and Settings\Djlukasz18\Dane aplikacji\Mozilla\Firefox\Profiles\jslgcrk2.default\searchplugins\sweetim.xml

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera . ( System powinien zostać odblokowany, wejdź w tryb normalny)
Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[djlukasz18]

Odpalił Wrzucam logi

Dodano 20.11.2012 22:04:49:
Dodaje jeszcze co wyskoczyło po restarcie

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (Lavasoft Ad-Aware Service)
IE - HKU\S-1-5-21-299502267-1177238915-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://isearch.avg.com/?cid={D5882008-904D-4075-8BD4-BBA5B4EB04D9}&mid=f1b5b7ee3d0e47d0ace6d15dc3622de5-06ce4fc639803a2e3563922518183d8e94088cb9&lang=pl&ds=xn011&pr=sa&d=2012-09-30 13:40:42&v=13.0.0.7&sap=hp
O3 - HKU\S-1-5-21-299502267-1177238915-1801674531-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O20 - HKU\S-1-5-21-299502267-1177238915-1801674531-1003 Winlogon: Shell - (C:\Documents and Settings\Djlukasz18\Dane aplikacji\msconfig.dat) - File not found
@Alternate Data Stream - 151 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:DFC5A2B2

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[djlukasz18]

Wykonane

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat