Komputer zatakowany weelsof'em "ukash"

[zombiekiller]

Witam!

Proszę o pomoc, padłem ofiarą wirusa, który ostatnio zbiera duże żniwo. Zamieszczam logi z OTL.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/?utm_source=b&utm_medium=vlt"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://pl.v9.com/?utm_source=b&utm_medium=vlt"
[2011-11-26 23:50:20 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-06-07 21:39:10 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [searchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKLM..\Run: [WSTPager] C:\Documents and Settings\Dawid\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\10\WSTPager.exe ()
 
:Files
C:\Program Files\Application Updater
C:\Program Files\Common Files\Spigot
C:\Documents and Settings\Dawid\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\10
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: DAEMON Tools Toolbar / uTorrentBar Toolbar / Winamp Toolbar / Gutscheinmieze - Toolbar / YouTube Downloader Toolbar v6.0

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[zombiekiller]

Wszystko działa, dziękuję za pomoc.

OTL.Txt

[Landuss]

Ale log pokazuje, że wcale nie odinstalowałeś tego o co cie prosiłem i to nadal jest. Wykonaj do końca zadania i wklej nowy log.

Edytowane 18 Sierpnia 2012 przez picasso
18.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso