UCASH/Weelsof

[malenka]

Witajcie,

 

bardzo Was proszę o pomoc w pozbyciu się tego wirusa. Chciałabym tylko zaznaczyć, że zupełnie się nie znam na komputerach, więc bardzo proszę o wyrozumiałość i opis krok po kroku

 

Z góry baardzo dziękuję za nieocenioną dla mnie pomoc!

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [bEWINTERNET-PL-IEWSessionManager] "C:\Documents and Settings\ksys\Moje dokumenty\SessionManager\SessionManager.exe" File not found
O4 - HKLM..\Run: [bEWINTERNET-PLSessionManager] "C:\Program Files\OrangeBS\BEWInternet-PL\SessionManager\SessionManager.exe" File not found
O4 - HKLM..\Run: [gskkkuebhmdczyf] C:\Documents and Settings\All Users\Dane aplikacji\gskkkueb.exe ()
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\bjesslmfhhsbgua
C:\Documents and Settings\All Users\Dane aplikacji\ibajlqkkdybgfri
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[malenka]

Zrobiłam wszystko wg poleceń.

 

Niestety WIRUS NADAL DZIAŁA i uniemożliwia mi dostęp do głównego konta administratora.

 

 

Nowe logi:

OTL.Txt

[Landuss]

To się nie wykonało. Zrób to raz jeszcze z trybu awaryjnego.

[malenka]

Teraz już wszystko działa dobrze

 

Logi:

OTL.Txt

[Landuss]

Teraz możesz kończyć temat:

 

1. Mała poprawka do OTL - wklej ten tekst:

 

:OTL
O4 - HKU\S-1-5-21-1075904171-1037613372-3867621269-1009..\Run: [gskkkuebhmdczyf] C:\Documents and Settings\All Users\Dane aplikacji\gskkkueb.exe File not found
O4 - HKU\S-1-5-21-1075904171-1037613372-3867621269-1009..\Run: [ksys] C:\Documents and Settings\ksys\ksys.exe File not found
[2012-07-12 16:55:27 | 000,065,536 | ---- | M] () -- C:\Documents and Settings\ksys\ms.exe

 

Klik w Wykonaj skrypt. Logów nie pokazujesz. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zresetuj plik HOSTS do postaci domyślnej za pomocą automatycznego narzędzia Fix-it: KLIK.

 

4. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 7.0.5730.13)

"{26A24AE4-039D-4CA4-87B4-2F83216014FF}" = Java 6 Update 19

"{AC76BA86-7AD7-1045-7B44-A90000000001}" = Adobe Reader 9 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

5. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.