Weelsof - powrót

[woytas2001]

Bardzo proszę o pomoc w usunięciu kolejnego weelsof'a z komputera, na którym z tego co wiem testowano już combofix. Niestety weelsof po pewnym czasie powrócił.

Z góry serdecznie dziękuję

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-1922908072-1549205507-3798433933-1000\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
IE - HKU\S-1-5-21-1922908072-1549205507-3798433933-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=110004&babsrc=SP_ss&mntrId=cc17a01200000000000000241d33a2f4"
IE - HKU\S-1-5-21-1922908072-1549205507-3798433933-1000\..\SearchScopes\{E8A773F0-4231-4EEA-BCA9-0E39DBF43E7B}: "URL" = "http://searchya.com/?chnl=ft-100&s=1&cr=49438830&cd=2XzutAtN2Y1L1QzutDtDtByEtC0DtAtA0AtB0FyEyB0AtDtCtBtN0D0TzutBtDtCtBtDtAtDzz&q={searchTerms}"
O3 - HKU\S-1-5-21-1922908072-1549205507-3798433933-1000\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
 
:Files
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\Kasia\wgsdgsdgdsgsd.exe
C:\Users\Kasia\AppData\Local\Temp*.html
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Babylon / DealPly

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[woytas2001]

Wszystkie czynności wykonane wedle zaleceń. Podsyłam kolejny log z OTL'a.

OTL.Txt

[Landuss]

Infekcja poprawnie usunięta. Problemy powinny minąć. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 26

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.4.5 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[woytas2001]

Wielkie dzięki !!!

Szybkie załatwienie sprawy w Wigilię - pełen szacunek.

Pozdrawiam serdecznie

Temat do zamknięcia