Wirus weelsof - problem z kodem ukash

[maslo]

Witam!
Kolejny raz mam problem z komputerem. Po uruchomieniu pokazuje się tylko informacja, że należy zapłacić karę 500 zł i wpisać kod, a system zostanie odblokowany.
Bardzo proszę o pomoc.
Załączam logi z Gmer i OTL.
Program emulujący Alcohol120% i sterownik sptd.sys wyłączyłem tym drugim sposobem czyli przy użyciu programu Defogger.

System: Windows Vista Home Premium z Service Pack 2 (32-bit)
Z góry dziękuję za pomoc i poświęcony czas.

PS. Czy ktoś wie dlaczego już trzeci raz złapałem to świństwo? Czy program antywirusowy NOD32 nie potrafi przed tym obronić? Czy jest jakiś skuteczny sposób, żeby się przed tym zabezpieczyć?

[ordynat]

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

Kod: Zaznacz wszystko

:Files
C:\Users\Maslo\AppData\Local\Temp\wpbt0.dll
C:\ProgramData\0tbpw.pad
C:\ProgramData\0tbpw.js
C:\Users\Maslo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

:OTL
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Users\ADMINI~1\AppData\Local\Temp\ALSysIO.sys -- (ALSysIO)
O4 - HKU\S-1-5-21-445514438-2682475432-3526511513-1000..\Run: [Akamai NetSession Interface] C:\Users\Maslo\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.)

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\
  00,6c,00,6c,00,00,00

:Commands
[emptytemp]


Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

2) Do >SystemLook wklej:

:regfind
wpbt0.dll

Naciśnij Look i pokaż raport.

[maslo]

dzięki, czekam

[ordynat]

Zalecenia już podałem.
Dodsam jeszcze jedno:
Odinstaluj niepotrzebny "Akamai" = Akamai NetSession Interface

[maslo]

Zalecenia wykonane.
Akamai również odinstalowane.
Co dalej?

[ordynat]

Jest już OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
SystemLook - usuń ręcznie.
.

Autor postu otrzymał pochwałę

[maslo]

Dziekuje za pomoc