Skocz do zawartości

Problem z trojanem Weelsof. Kaspersky Rescue disc nie widzi dysków w RAID 0


Rekomendowane odpowiedzi

Witam,

Kolegę dziś nawiedził  weelsof na Win7/64. Nie może przełączyć na tryb awaryjny gdyz po paru sekundach wywala mu ekran o zablokowanym kompie przez policje. Problem dość banalny ale zabootowany kis rd 10 nie widzi mu dysków czy partycji i nie może przeskanować. Combofix też raczej odpada bez mozliwości trybu aw. Tak jak w temacie dyski w raid 0, płyta pod AMD, win7/64. Czytałem stare posty na tej stronie o braku sterownika i o winRE ale za bardzo tego jeszcze nie ogarnąłem. Proszę o wyrozumiałość, gdyż jestem nowicjuszem tutaj choć wiedzę nt. sprzętu jakąś tam mam :D

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Przepraszam jesli w zlym dziale. Sugerowalem sie dyskami :D btw mowi ze jak podlaczał pena w trybie awaryjnym z wieresz i jak wpisal "wmic logicaldisk get caption,volumenname " to wywalilo mu blad. Nie wiem dokladnie jaki, ale tak jakby i raczej tak, ze nie widzi pena

 

Zapomnialem ze ma 2 kompy lol. Sciagnal "norman malware scaner" i mowi ze teraz skanuje mu partycje systemowa. Z pena

Odnośnik do komentarza
  • 2 tygodnie później...

Log z OTL niepełny, brakuje pliku Extras (opcja "Rejestr - skan dodatkowy" nie została ustawiona na "Użyj filtrowania"). System nie jest czysty, obecne adware oraz infekcja UKASH nieprawidłowo usunięta i nadal w starcie jej wpis + poboczny plik na dysku:

 

O20 - HKCU Winlogon: Shell - (C:\Users\marcin\AppData\Roaming\skype.dat) - File not found

[2013-06-05 14:12:13 | 000,000,004 | ---- | C] () -- C:\Users\marcin\AppData\Roaming\skype.ini

 

Przeprowadź następujące działania:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\marcin\AppData\Roaming\skype.ini
C:\Users\marcin\Desktop\dffsetup-openal32.exe
C:\Users\marcin\Local Settings
C:\Program Files (x86)\mozilla firefox
C:\Windows\SysNative\roboot64.exe
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

2. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

3. Po AdwCleaner należy poprawić pewne wpisy. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

 

[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

 

[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

[-HKEY_CURRENT_USER\Software\Mozilla]

 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla]

 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla]

 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\mozilla.org]

 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

4. Zrób nowy log OTL z opcji Skanuj, przypominam o pliku Extras. Dołącz log utworzony przez AdwCleaner.

 

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...