Facebook - wirus

[Kamishowy]

Wiecie o co chodzi.
Moje logi:

Ekstras.txt : http://www.wklej.org/id/582417/

OTL.txt: http://www.wklej.org/id/582419/

[wojtas]

Wiecie o co chodzi.

nie nie wiemy :

Piszemy w swoim temacie jakie mamy objawy, problemy, co się dzieje z komputerem.Po co to ? A po to aby ułatwić pracę tym, którzy Wam pomagają.
Proszę napisać jak są błędy ich treść, kiedy występują, wszystko dokładnie ze szczegółami! Jeśli antywirus znajduje wirusa to napisz proszę w jakim pliku.

------------------------------------------------------------------------------------------------------------

odinstaluj Akamai NetSession Interface, DAEMON Tools Toolbar

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4
IE - HKU\S-1-5-21-1642191377-3436026713-3860451776-1001\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - Reg Error: Key error. File not found
FF - prefs.js..browser.search.defaultenginename: "Facemoods Search"
FF - prefs.js..browser.search.defaultthis.engineName: "fearfm Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2840727&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Facemoods Search"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2840727&q="
[2011-03-27 00:11:34 | 000,002,046 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrchddr.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1642191377-3436026713-3860451776-1001\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O4 - HKU\S-1-5-19..\Run: [Sidebar] File not found
O4 - HKU\S-1-5-20..\Run: [Sidebar] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2011-08-22 20:24:50 | 000,000,000 | -H-D | C] -- C:\Windows\update.7.1
[2011-08-22 20:18:18 | 000,000,000 | ---D | C] -- C:\Windows\av_ico
[2011-08-22 20:16:36 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-2-0-lnk
[2011-08-22 20:16:36 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-2-0
[2011-08-22 20:22:55 | 000,246,272 | ---- | M] () -- C:\Windows\unrar.exe
@Alternate Data Stream - 277 bytes -> C:\ProgramData\Temp:DFC5A2B2
@Alternate Data Stream - 151 bytes -> C:\ProgramData\Temp:AB689DEA
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:4CF61E54
@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:05EE1EEF

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).
daj log z Ad Remover ( opcja Skan )

[Kamishowy]

Problem z antywirusem już załatwiłem ponieważ eset nod 32 przestał działać po tym jak sciągnąłem tego wirusa, zostało chyba to z facebookiem. Chodzi o to że nie mogę na niego wejść.

OTL po restarcie: http://wklej.org/id/582446/
Nowy log OTL: http://wklej.org/id/582463/
Log z Ad Remover: http://wklej.org/id/582459/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
[2011-03-15 14:40:50 | 000,000,915 | ---- | M] () -- C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\8h1muuh0.default\searchplugins\conduit.xml
O3:64bit: - HKU\S-1-5-21-1642191377-3436026713-3860451776-1001\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - File not found
O3:64bit: - HKU\S-1-5-21-1642191377-3436026713-3860451776-1001\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - File not found
O4 - HKU\S-1-5-21-1642191377-3436026713-3860451776-1001..\Run: [AdobeBridge] File not found

:Reg
[-HKEY_LOCAL_MACHINE\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]

:Commands
[resethosts]
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

potem Ad Remover puszczasz z opcji Clean

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6
>>> Mozilla Firefox


napisz jak sytuacja z komputerem

Autor postu otrzymał pochwałę

[Kamishowy]

Dzięki wielkie za pomoc
z komputerem już wszystko w porządku, dziękówa