Wirus facebook'a "hi"

**Posty:** 6 · przez **sledz88** 28 Paź 2011, 00:00

Jak w temacie,uzyty Malwarebytes' Anti-Malware usuniete wykryte pliki

logi:
http://www.wklej.org/id/615706/
http://www.wklej.org/id/615707/

Ładnie prosze o pomoc

**Posty:** 18165 · przez **wojtas** 28 Paź 2011, 19:01

system jest chyba 64 bit więc Gmera nie będzie

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKCU\..\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic-Polska Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms}"
[2010-10-19 21:29:36 | 000,000,933 | ---- | M] () -- C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\dek7q20t.default\searchplugins\conduit.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
[2011-10-27 07:02:55 | 000,000,000 | ---D | C] -- C:\Windows\ufa
[2011-10-27 07:02:55 | 000,000,000 | ---D | C] -- C:\Windows\phoenix
[2011-10-27 07:02:08 | 000,000,000 | -H-D | C] -- C:\Windows\update.7.1
[2011-10-27 07:02:03 | 000,000,000 | -H-D | C] -- C:\Windows\update.5.0
[2011-10-27 07:01:50 | 000,000,000 | -H-D | C] -- C:\Windows\update.8.1
[2011-10-27 07:01:28 | 000,000,000 | -H-D | C] -- C:\Windows\update.2
[2011-10-27 07:00:41 | 000,000,000 | ---D | C] -- C:\Windows\av_ico
[2011-10-27 06:59:29 | 000,000,000 | -H-D | C] -- C:\Windows\update.1
[2011-10-27 06:59:28 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-3-0-lnk
[2011-10-27 06:59:28 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-3-0
[2011-10-27 17:01:56 | 000,000,734 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hîsts
[2011-10-27 17:01:35 | 000,000,225 | ---- | M] () -- C:\Windows\info1
[2011-10-27 07:04:33 | 000,000,000 | ---- | M] () -- C:\Windows\loader2.exe_ok
[2011-10-27 07:02:54 | 005,589,370 | ---- | M] () -- C:\Windows\phoenix.rar
[2011-10-27 07:02:54 | 001,075,284 | ---- | M] () -- C:\Windows\rpcminer.rar
[2011-10-27 07:02:54 | 000,246,272 | ---- | M] () -- C:\Windows\unrar.exe
[2011-10-27 07:02:54 | 000,182,617 | ---- | M] () -- C:\Windows\ufa.rar
[2011-10-27 07:01:45 | 000,904,792 | ---- | M] () -- C:\Windows\geoiplist.rar

:Commands
[resethosts]
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **sledz88** 29 Paź 2011, 17:02

Dziękuje za pomoc juz facebook dziala

**Posty:** 18165 · przez **wojtas** 30 Paź 2011, 16:48

wojtas napisał(a):Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).