Infekcja Weelsof

[raciacia]

Witam.

Komputer zainfekowany Weelsofem. Nie jest to mój komputer, więc mam możliwości w tym momencie użyć GMER. Przesyłam tylko logi z OTL. Proszę o odpowiedź, czy na tej podstawie da się to naprawić.

Pozdrawiam.

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
 
:Files
C:\Documents and Settings\MCiszews\Dane aplikacji\skype.dat
C:\Documents and Settings\MCiszews\Dane aplikacji\skype.ini
C:\Documents and Settings\All Users\Dane aplikacji\kwdoaaxcotlcvfb
C:\Documents and Settings\All Users\Dane aplikacji\lclxpjprwkgdaqx
C:\WINDOWS\tasks\At*.job
netsh firewall reset /C
 
:OTL
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={6E5C088B-5C9F-11E1-B8F7-B5A753C329E7}
IE - HKU\S-1-5-21-86037525-2641381372-3696261255-1369\..\SearchScopes\{82E5076C-F584-4FD8-AA98-37318752E238}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=FV&apn_dtid=YYYYYYYYPL&apn_uid=05d4ffc7-8c7b-467a-a955-c706a0f6533e&apn_sauid=396CA92A-29BE-4AA9-942B-14D8BCD07593&
IE - HKU\S-1-5-21-86037525-2641381372-3696261255-1369\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredimail.com/mb68/?search={searchTerms}&loc=search_box&u=92541868083715567
IE - HKU\S-1-5-21-86037525-2641381372-3696261255-1369\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={6E5C088B-5C9F-11E1-B8F7-B5A753C329E7}
IE - HKU\S-1-5-21-86037525-2641381372-3696261255-1369\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={sear
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-86037525-2641381372-3696261255-1369\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-86037525-2641381372-3696261255-1369\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Search the Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html ()
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Rts5161ccid.sys -- (USBCCID)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Rts516xIR.sys -- (Rts516xIR)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. Komputer zostanie odblokowany.

 

2. Wykonaj deinstalacje adware:

- Przez Dodaj/Usuń programy odinstaluj: FoxTab FLV Player, SweetIM for Messenger 3.6, SweetPacks Toolbar for Internet Explorer 4.4.

- W Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz ten utworzony przez AdwCleaner.

 

 

 

.

Edytowane 3 Czerwca 2013 przez picasso
3.06.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso