Facebook wirus hi. błagam pomocy!!

[gofer551]

Witam wczoraj pobrałem fałszywego flash playera i zaczął się problem.
podczas uruchamiania pc pojawia sie napis "the system is booting in safemode-minimal services" i włącza sie tryb awaryjny .
raport otl
http://wklej.org/id/580529/
extras
http://wklej.org/id/580530/
przeskanowałem malwarebytem usunąłem pare plików ale problem nadal jest.
raport z combofixa
http://wklej.org/id/580539/
silent runners
http://wklej.org/id/580544/

Dodano Dzisiaj, 15:13:
Rsit
http://wklej.org/id/580693/
mbr
http://wklej.org/id/580695/

[wojtas]

odinstaluj Ask Toolbar
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2011-08-20 17:44:01 | 000,000,000 | ---D | M] ("Foxit PDF Creator Toolbar") -- C:\Users\MD\AppData\Roaming\mozilla\Firefox\Profiles\em7quqow.default\extensions\toolbar@ask.com
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} http://download.divx.com/player/DivXBrowserPlugin.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:Files
C:\Users\MD\AppData\Local\Temp*.html

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"UserInit"=-
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

:Commands
[resethosts]
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[gofer551]

raport z czyszczenia otl
http://wklej.org/id/581549/
raport z skanowania otl
http://wklej.org/id/581561/
extras
http://wklej.org/id/581563/

[kominekl]

Nie odinstalowałeś Ask`a. Zrób to koniecznie. Teraz. Proxy sam ustawiałeś? Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.12.2.100006
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
File not found (No name found) -- C:\USERS\MD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EM7QUQOW.DEFAULT\EXTENSIONS\TOOLBAR@ASK.COM
[2011-08-22 10:03:38 | 000,001,044 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011-08-22 10:03:30 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2011-08-22 09:41:01 | 000,001,046 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-581049885-2092088071-771393487-1000UA.job
[2011-08-22 09:16:05 | 000,001,048 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011-08-15 18:41:00 | 000,000,994 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-581049885-2092088071-771393487-1000Core.job

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ApnUpdater"=-
"AlcoholAutomount"=-
"DAEMON Tools Lite"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[gofer551]

raport z czyszczenia otl
http://wklej.org/id/581896/
skan otl
http://wklej.org/id/581903/

a aska usunąłem

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O2 - BHO: (Foxit PDF Creator Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found
O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (Foxit PDF Creator Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found
O3 - HKCU\..\Toolbar\WebBrowser: (Foxit PDF Creator Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

i wykonaj skrypt następnie:

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Java™ 6
>>> Mozilla Firefox
>>> Adobe Flash Player


napisz jak sytuacja z komputerem

[gofer551]

z kompem już wszystko w porządku dzięki