Wirus weelsof ponownie

**Posty:** 3 · przez **lasarek** 20 Paź 2012, 11:35

Witam,
widzę, że już jako kolejny mam ten sam problem. Proszę o pomoc z rozprawieniem się z wirusem. Skan komputera antywirusem nic nie wykazał...

Poniżej moje logi:

**Posty:** 4765 · przez **ordynat** 20 Paź 2012, 11:46

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: C:\Users\Hubert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
[2012-10-19 22:33:12 | 083,023,306 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2012-10-19 22:27:47 | 000,000,827 | ---- | M] () -- C:\Users\Hubert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

**Posty:** 3 · przez **lasarek** 20 Paź 2012, 12:26

poniżej nowy log oraz raport:

**Posty:** 4765 · przez **ordynat** 20 Paź 2012, 12:56

W nowym logu OTL nie widzę już infekcji.

Do Notatnika wklej:

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NPSStartup"=-

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

Kończymy:
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **lasarek** 20 Paź 2012, 13:42

zrobione,
bardzo dziękuję za pomoc!
pozdrawiam