Wirus "Welssof" - jak usunąć ?

[Areecki]

Witam
Mój kolega dzisiaj zobaczył na swoim komputerze taki obrazek :

Polscy internauci stali się celem ataku wirusa Weelsof. Zablokowanie komputera może nastąpić w wyniku wejścia na zainfekowaną stronę internetową bądź otworzenia zarażonego załącznika w wiadomości e-mail. Tematyka zainfekowanych stron jest różna. Po "zarażeniu" dokonywane są zmiany w plikach systemowych i rejestrze systemowym. Wirus atakuje komputery z systemami operacyjnymi Windows.

źródło : Dostępne tylko dla zarejestrowanych użytkowników

Z tego co trochę poczytałem jest to wirus który podszywa się pod policję, blokuje poprawne działanie komputera i wyświetla obrazek podobny do powyższego. Jak załatwić gada ?
Tryb awaryjny i combofix czy tryb awaryjny i log z OTL ?

[bajbus]

Tryb awaryjny i logi z OTL

[kominekl]

Z tego co trochę poczytałem jest to wirus który podszywa się pod policję, blokuje poprawne działanie komputera i wyświetla obrazek podobny do powyższego. Jak załatwić gada ?

Logami .

Tryb awaryjny i combofix czy tryb awaryjny i log z OTL ?

+

Tryb awaryjny i logi z OTL

Yhym . Od siebie dodam tylko, że należy podać logi z OTL (oba) i TDSSKiller.

[Areecki]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

http://wklej.org/id/1010539/
Dostępne tylko dla zarejestrowanych użytkowników

Dorzuć brakujący log z TDSSKiller, a następnie wykonaj pełne skanowanie Dostępne tylko dla zarejestrowanych użytkowników (nie gódź się na wersję testową), jeśli coś znajdzie usuń i daj raport. Następnie podaj log z Autoruns.

[Areecki]

A po logu z tdskiller wstanie na chwile komputer ? Bo jestem w trybie awaryjnym jako administrator i nie mam internetu. W trybie awaryjnym jako użytkownik jest restart komputera po 30s i nic nie mogę zrobić. Musze logiki przenosić tabletem przez pendrive. Wiec fajnie by było gdyby dało się cos zrobić na logach otl zanim będę musiał pół internetu przerzucić na ten komputer. Zaraz dam loga z tdss

[kominekl]

Wiec fajnie by było gdyby dało się cos zrobić na logach otl zanim będę musiał pół internetu przerzucić na ten komputer.

Nie kumam. Jakie przenoszenie sieci? Nie da się nic zrobić w trybie normalnym? Poza tym podajesz logi z zainfekowanego komputera?

[Areecki]

Dostępne tylko dla zarejestrowanych użytkowników
Tak wszystkie logiki podaje z zainfekowanego komputera.
Jestem w trybie awaryjnym z obsługa sieci jako administrator ale nie mam internetu.
Wiec żeby wkleic log musze go przenieść na pendrive a potem na tablet. I wkleic tutaj.

[kominekl]

http://wklej.org/id/1010568/
Tak wszystkie logiki podaje z zainfekowanego komputera.
Jestem w trybie awaryjnym z obsługa sieci jako administrator ale nie mam internetu.
Wiec żeby wkleic log musze go przenieść na pendrive a potem na tablet. I wkleic tutaj.

OK. Czekamy na Malwarebytes`a .

[Areecki]

Baza danych starsza niż 119 dni a nie mam internetu żeby dokonać aktualizacji

[kominekl]

Baza danych starsza niż 119 dni a nie mam internetu żeby dokonać aktualizacji

A tryb awaryjny z obsługa sieci się nie uruchamia? Jeśli nie to wykonaj pełne skanowanie na starej bazie.

[Areecki]

Uruchamia się ale nie mogę podłączyć ani routhera ani modemu na administratorze nie widać modemu ani żadnych połączeń sieciowych wiec nie wiem.internet z play. Robię na starej bazie pełny log. Chyba ze ktoś podeśle mi bazę i wkleje ja w odpowiedni folder.

[kominekl]

Uruchamia się ale nie mogę podłączyć ani routhera ani modemu na administratorze nie widać modemu ani żadnych połączeń sieciowych wiec nie wiem.internet z play. Robię na starej bazie pełny log. Chyba ze ktoś podeśle mi bazę i wkleje ja w odpowiedni folder.

Stara baza na razie wystarczy.

[Areecki]

Dostępne tylko dla zarejestrowanych użytkowników

-- 12 kwi 2013, 20:47 --

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

Log ma mieć formę pliku .ARN. Na razie jednak zostawmy ten log.

Logi.

Zleciłem Malwarebytes`a, bo w OTL nie widać infekcji, o której mówisz. Jednak i on jej nie zobaczył. Dlatego to takie dziwne. Infekcji, jak tako na komputerze, z którego logi są podawane - nie ma. Ale dla pewności użyjmy jeszcze Combofix`a tu.