Weelsof (ukash) - proszę o pomoc

**Posty:** 11 · przez **guest5294367** 03 Sie 2012, 13:53

Witam
Z tego co widzę na forum mamy dzisiaj wysyp ww wirusa.

Też przychodzę z prośbą o pomoc w usunieciu go.

logi OTL i extras poniżej

ps. linki bezpośrednio na strone producenta OTL nie działają - padła im strona

**Posty:** 4765 · przez **ordynat** 03 Sie 2012, 14:31

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
O4 - HKLM..\Run: [WiaExtensionHost64] C:\Documents and Settings\biuro\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3430\WiaExtensionHost64.exe ()
[2012-08-03 11:16:43 | 000,000,000 | ---D | M] -- C:\Documents and Settings\biuro\Dane aplikacji\hellomoto
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\fetnd5.sys -- (FETNDIS)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (CrystalSysInfo)
IE - HKLM\..\SearchScopes\{073A2193-DB2C-40F7-9652-C41DAA615F85}: "URL" = http://startsear.ch/?aff=1&q={searchTerms}

:Files
C:\Documents and Settings\biuro\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3430

:Commands
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Scriptem.
.

Autor postu otrzymał pochwałę

**Posty:** 11 · przez **guest5294367** 03 Sie 2012, 14:51

raporty ponizej

**Posty:** 4765 · przez **ordynat** 03 Sie 2012, 15:23

Jest dobrze.
Kończymy:
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

.

**Posty:** 11 · przez **guest5294367** 03 Sie 2012, 15:28

WIELKIE dzięki