Weelsof po raz kolejny [Win7]

[januszwykidajlo]

Witam serdecznie.

W wyniku serii niefortunnych zdarzeń udało mi się złapać tegoż wirusa. Załączam logi i proszę o pomoc, za którą będę dozgonnie wdzięczny.

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = "http://start.funmoods.com/results.php?f=4&a=drive&q={searchTerms}"
IE - HKCU\..\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}: "URL" = "http://www.bigseekpro.com/search/browser/accmeware/{F3398544-41D0-43E7-AF35-C7C616721C8A}?q={searchTerms}"
O4 - HKCU..\Run: [systemcpl] C:\Users\kamil\AppData\Local\Microsoft\Windows\66\systemcpl.exe ()
O4 - HKCU..\Run: [ASRockIES]  File not found
O4 - HKCU..\Run: [ASRockOCTuner]  File not found
O4 - HKCU..\Run: [zASRockInstantBoot]  File not found
 
:Files
C:\Users\kamil\AppData\Local\Microsoft\Windows\66
C:\Users\kamil\AppData\Roaming\hellomoto
C:\Users\kamil\AppData\Roaming\mozilla\Firefox\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
C:\Program Files (x86)\mozilla firefox\searchplugins\acpro.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrchaudio.xml
C:\Users\kamil\AppData\Local\Temp*.html
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"=-
"Search Bar"=-
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="about:blank"
"Start Default_Page_URL"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware AccmeWare DB Toolbar, AutocompletePro, facemoods, Funmoods on IE and Chrome, uTorrentControl2 Toolbar.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

 

[januszwykidajlo]

Dziękuję serdecznie za szybką i rzetelną odpowiedź, oraz za znalezienie czasu.

Pozdrawiam.

[picasso]

Ale tu nie koniec czyszczenia. I prosiłam o dane:

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

.

Edytowane 26 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso