Wirus z facebooka - sprawdzcie czy usuniety

[robertk1]

jako ze uruchomilem program ktory sciagnalem klikajac w link ze zdjeciem na facebooku, prawodopodobnie cos zlapalem
objawy ktore narazie zauwazylem to co chwile uruchamia sie windows messenger czego wczesniej nigdy nie bylo i za kazdym razem jak uruchomie kompa i wlaczam mozille to pyta sie czy ma byc moja domyslna przegladarka

na tym forum znalazłem taki kod który wkleiłem to otl

Kod: Zaznacz wszystko

:OTL
@Alternate Data Stream - 88 bytes -> C:\Documents and Settings\user\Pulpit\Daniel Powter - Bad Day.mp3:SummaryInformation
@Alternate Data Stream - 133 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:05EE1EEF
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [NVIDIA driver monitor] c:\WINDOWS\nvsvc32.exe ()
O4 - HKLM..\RunOnce: [InnoSetupRegFile.0000000001] C:\WINDOWS\is-HMUNO.exe ()

:Files
c:\WINDOWS\nvsvc32.exen.
c:\documents and settings\user\moje dokumenty\moje obrazy\facebook-pic000934519.exe
c:\documents and settings\user\ustawienia lokalne\dane aplikacji\Opera\Opera\temporary_downloads\facebook-pic000934519.exe
C:\WINDOWS\is-HMUNO.msg
C:\WINDOWS\is-HMUNO.lst

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

po wykonaniu skryptu pojawił sie taki log http://wklej.org/id/462763/
nastepnie uruchomiłem opcje czyszczenie w otl

teraz aktualne logi z otl
otl http://wklej.org/id/462766/
extras http://wklej.org/id/462767/

[wojtas]

każdy przypadek to inny skrypt więc NIE wklejamy czyiś skryptów :


Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (Norton Internet Security)
O4 - HKU\S-1-5-21-4084564984-1725606326-141366037-1001..\Run: [NVIDIA driver monitor] File not found

:Files
C:\Users\Adminek\AppData\Local\Temp*.html

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .


Uruchom OTL z opcji sprzątanie.

zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6 Update 23

to na tyle

[robertk1]

dorzucam jeszce aktualny log z gmera przed wykonaniem porad od wojtasa
czy cos zmienic jeszce czy wykonac skrypt od wojtasa?

http://wklej.org/id/462787/

[wojtas]

Gmer czysty, wykonaj o co prosiłem