Komputer zablokowany przez Weelsof

[loucash83]

Witam,

 

mój laptop (windows xp) został zainfekowany przez wirus Weelsof.

 

udało mi się wejść w tryb awaryjny i zrobić skanowanie programem OTL.

 

Bardzo proszę o pomoc.

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Orange\Antivirus Firewall\Anti-Virus\fsbldrv.sys -- (fsbl)
[2012-01-09 23:14:38 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
 
:Files
C:\Documents and Settings\All Users\Application Data\qvhazxzt.exe
C:\Documents and Settings\All Users\Application Data\libihkhbetduszz
C:\Documents and Settings\All Users\Application Data\saxzwpjgwkmvnwh
C:\Documents and Settings\Administrateur\Application Data\Serouq
C:\Documents and Settings\Administrateur\Application Data\Babylon
C:\Documents and Settings\All Users\Application Data\Babylon
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qvhazxzteykvhde"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[loucash83]

Zrobione

OTL.Txt

[Landuss]

Wszystko ładnie usunięte. Przejdź do finalizacji tematu:

 

1. Wklej do OTl skrypt poprawkowy o takiej treści:

 

:OTL
O4 - HKU\S-1-5-21-1202660629-1935655697-1801674531-500..\Run: [qvhazxzteykvhde] C:\Documents and Settings\All Users\Application Data\qvhazxzt.exe File not found

 

Klik w Wykonaj skrypt. Logów nie pokazujesz. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 6.0.2900.5512)

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"Mozilla Thunderbird (7.0.1)" = Mozilla Thunderbird (7.0.1)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[loucash83]

Genialnie!! Naprawde mega dziekuje za pomoc!! Wszystko dziala!