Wirus "hi" z facebooka

[użyszkodnik]

Witam, niestety kliknęłam w nieodpowiedni link na facebooku i mam wirusa. Zablokował mi dostęp do facebooka ale mój brat coś zrobił (nie wiem co) i teraz mogę się zalogować ale wirus rozsyła się dalej w wiadomościach do moich znajomych. Nie mam pojęcia jak go usunąć. Przeczytałam wszystkie instrukcje na forum i wygenerowałam logi z OTL. Gmer powiedział mi że nie znalazł żadnych modyfikacji systemu.

[wojtas]

Otwórz Notatnik i wklej w nim:

# 127.0.0.1 localhost
# ::1 localhost

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz pod nazwą hosts bez żadnego rozszerzenia

Plik wstaw do folderu C:\Windows\System32\drivers\etc.


Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
MOD - [2012-03-02 23:31:45 | 000,529,409 | ---- | M] () -- C:\Documents and Settings\Default User\Application Data\pdiqo.exe
IE - HKU\S-1-5-21-2306739752-2760653370-3389790721-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredibar.com/mb119?a=6PQp02RfrP&i=26
IE - HKU\S-1-5-21-2306739752-2760653370-3389790721-500\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files (x86)\AskSearch\bin\DefaultSearch.dll ()
IE - HKU\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = http://toolbar.ask.com/toolbarv/askRedirect?gct=&gc=1&q={searchTerms}&crm=1&toolbar=UT2
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..browser.search.defaultthis.engineName: "ArchiBar Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT144873&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask"
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..keyword.URL: "http://mystart.incredibar.com/mb119/?loc=IB_DS&a=6PQp02RfrP&&i=26&search="
[2011-11-12 11:48:34 | 000,000,000 | ---D | M] (ArchiBar Community Toolbar) -- C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\8134cojc.default\extensions\{24cc1362-11c6-4918-a2c0-b9ee5a563185}
[2010-11-30 20:08:35 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\8134cojc.default\extensions\engine@conduit.com
[2009-09-09 20:53:07 | 000,000,687 | ---- | M] () -- C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\8134cojc.default\searchplugins\ask.xml
[2010-01-20 12:19:40 | 000,000,917 | ---- | M] () -- C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\8134cojc.default\searchplugins\conduit.xml
[2012-02-20 18:18:22 | 000,002,203 | ---- | M] () -- C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\8134cojc.default\searchplugins\MyStart Search.xml
[2010-06-01 17:11:36 | 000,001,589 | ---- | M] () -- C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\8134cojc.default\searchplugins\web-search.xml
[2011-11-22 13:59:38 | 000,002,288 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2009-12-09 21:11:33 | 000,002,405 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\questservice128.xml
[2009-12-10 12:04:14 | 000,002,405 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\questservice129.xml
[2009-12-28 23:36:20 | 000,002,405 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\questservice131.xml
[2010-01-01 16:03:32 | 000,002,405 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\questservice133.xml
[2010-01-15 16:45:25 | 000,002,405 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\questservice135.xml
[2010-01-23 10:01:40 | 000,002,405 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\questservice137.xml
[2010-03-11 08:21:48 | 000,002,405 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\questservice143.xml
[2010-03-15 23:09:44 | 000,002,405 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\questservice145.xml
CHR - plugin: Babylon Chrome Plugin (Enabled) = C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.0_0\BabylonChromePI.dll
O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files (x86)\Automated Content Enhancer\4.1.0.5240\ACEIEAddOn.dll File not found
O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files (x86)\Customized Platform Advancer\4.1.0.1800\CPAIEAddOn.dll ()
O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files (x86)\Content Management Wizard\1.1.0.1880\CMWIE.dll ()
O2 - BHO: (Textual Content Provider) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files (x86)\Textual Content Provider\1.1.0.1710\TCPIE.dll ()
O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files (x86)\Web Search Operator\4.1.0.1880\WSO.dll ()
O3:64bit: - HKU\S-1-5-21-2306739752-2760653370-3389790721-500\..\Toolbar\ShellBrowser: (&Address) - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - %SystemRoot%\system32\browseui.dll File not found
O3:64bit: - HKU\S-1-5-21-2306739752-2760653370-3389790721-500\..\Toolbar\ShellBrowser: (&Links) - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - %SystemRoot%\system32\SHELL32.dll File not found
O3 - HKU\S-1-5-21-2306739752-2760653370-3389790721-500\..\Toolbar\ShellBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3:64bit: - HKU\S-1-5-21-2306739752-2760653370-3389790721-500\..\Toolbar\WebBrowser: (&Address) - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - %SystemRoot%\system32\browseui.dll File not found
O3:64bit: - HKU\S-1-5-21-2306739752-2760653370-3389790721-500\..\Toolbar\WebBrowser: (&Links) - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - %SystemRoot%\system32\SHELL32.dll File not found
O4:64bit: - HKLM..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup File not found
O4 - HKU\S-1-5-19..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe File not found
O4 - Startup: C:\Documents and Settings\root\Start Menu\Programs\Startup\admin.reg ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O33 - MountPoints2\{0c7d8d41-98db-11df-8d1b-002215a16638}\Shell\AutoRun\command - "" = F:\df.exe
O33 - MountPoints2\{0c7d8d41-98db-11df-8d1b-002215a16638}\Shell\open\Command - "" = F:\df.exe
O33 - MountPoints2\{19bf929f-ef55-11de-9f7f-002215a16638}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{19bf929f-ef55-11de-9f7f-002215a16638}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{389f3ba9-446f-11e1-9750-002215a16638}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{389f3ba9-446f-11e1-9750-002215a16638}\Shell\open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{4934dc2b-e311-11de-9486-002215a16638}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{4934dc2b-e311-11de-9486-002215a16638}\Shell\open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{5e9cdbdd-6189-11df-9270-002215a16638}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe
O33 - MountPoints2\{5e9cdbdd-6189-11df-9270-002215a16638}\Shell\open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe
O33 - MountPoints2\{78954c75-6119-11df-8efb-002215a16638}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{78954c75-6119-11df-8efb-002215a16638}\Shell\open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{9dfb36f9-359b-11df-9154-002215a16638}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{9dfb36f9-359b-11df-9154-002215a16638}\Shell\open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{abba5dc1-8653-11de-89e3-002215a16638}\Shell\AutoRun\command - "" = F:\Launcher.exe
O33 - MountPoints2\{cdc5daf7-5f07-11e1-8879-806e6f6e6963}\Shell\AutoRun\command - "" = df.exe
O33 - MountPoints2\{cdc5daf7-5f07-11e1-8879-806e6f6e6963}\Shell\open\Command - "" = df.exe
O33 - MountPoints2\{cdc5daf9-5f07-11e1-8879-806e6f6e6963}\Shell\AutoRun\command - "" = df.exe
O33 - MountPoints2\{cdc5daf9-5f07-11e1-8879-806e6f6e6963}\Shell\open\Command - "" = df.exe
O33 - MountPoints2\{e34c50a9-25cb-11e1-af77-002215a16638}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{e34c50a9-25cb-11e1-af77-002215a16638}\Shell\open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{f44c3537-5852-11e0-8233-002215a16638}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{f44c3537-5852-11e0-8233-002215a16638}\Shell\open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\G\Shell\AutoRun\command - "" = df.exe
O33 - MountPoints2\G\Shell\open\Command - "" = df.exe
[2012-03-03 23:06:40 | 000,000,328 | ---- | M] () -- C:\windows\tasks\fbagent.job
[2012-03-02 23:31:45 | 000,529,409 | ---- | M] () -- C:\Documents and Settings\Administrator\Application Data\qsn.exe
[2012-03-02 23:31:45 | 000,106,497 | ---- | M] () -- C:\Documents and Settings\Administrator\Application Data\jmjkr.exe
[2012-03-01 17:33:00 | 000,000,296 | ---- | M] () -- C:\windows\tasks\AppleSoftwareUpdate.job

:Files
C:\Program Files (x86)\Automated Content Enhancer
C:\Program Files (x86)\Customized Platform Advancer
C:\Program Files (x86)\Content Management
C:\Program Files (x86)\Textual Content Provider
C:\Program Files (x86)\Web Search Operator

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

potem dajesz start > w polu szukania wpisz cmd ( prawym przyciskiem myszy i uruchom jako administrator)> wpisz komendę netsh winsock reset i daj enter

2. Reset części NameSpace: Otwórz Notatnik i wklej w nim:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5]
"Num_Catalog_Entries"=dword:00000006
"Serial_Access_Num"=dword:00000020
"Num_Catalog_Entries64"=dword:00000006

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001]
"LibraryPath"="%SystemRoot%\\system32\\NLAapi.dll"
"DisplayString"="@%SystemRoot%\\system32\\nlasvc.dll,-1000"
"ProviderId"=hex:3a,24,42,66,a8,3b,a6,4a,ba,a5,2e,0b,d7,1f,dd,83
"SupportedNameSpace"=dword:0000000f
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000001
"ProviderInfo"=hex:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000002]
"LibraryPath"="%SystemRoot%\\System32\\mswsock.dll"
"DisplayString"="@%SystemRoot%\\system32\\wshtcpip.dll,-60103"
"ProviderId"=hex:40,9d,05,22,9e,7e,cf,11,ae,5a,00,aa,00,a7,11,2b
"SupportedNameSpace"=dword:0000000c
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000001
"ProviderInfo"=hex:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003]
"LibraryPath"="%SystemRoot%\\System32\\winrnr.dll"
"DisplayString"="NTDS"
"ProviderId"=hex:ee,37,26,3b,80,e5,cf,11,a5,55,00,c0,4f,d8,d4,ac
"SupportedNameSpace"=dword:00000020
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000000
"ProviderInfo"=hex:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000004]
"LibraryPath"="%SystemRoot%\\system32\\napinsp.dll"
"DisplayString"="@%SystemRoot%\\system32\\napinsp.dll,-1000"
"ProviderId"=hex:a2,cb,4a,96,bc,b2,eb,40,8c,6a,a6,db,40,16,1c,ae
"SupportedNameSpace"=dword:00000025
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000001
"ProviderInfo"=hex:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000005]
"LibraryPath"="%SystemRoot%\\system32\\pnrpnsp.dll"
"DisplayString"="@%SystemRoot%\\system32\\pnrpnsp.dll,-1000"
"ProviderId"=hex:ce,89,fe,03,6d,76,76,49,b9,c1,bb,9b,c4,2c,7b,4d
"SupportedNameSpace"=dword:00000027
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000001
"ProviderInfo"=hex:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000006]
"LibraryPath"="%SystemRoot%\\system32\\pnrpnsp.dll"
"DisplayString"="@%SystemRoot%\\system32\\pnrpnsp.dll,-1001"
"ProviderId"=hex:cd,89,fe,03,6d,76,76,49,b9,c1,bb,9b,c4,2c,7b,4d
"SupportedNameSpace"=dword:00000026
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000001
"ProviderInfo"=hex:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000001]
"LibraryPath"="%SystemRoot%\\system32\\NLAapi.dll"
"DisplayString"="@%SystemRoot%\\system32\\nlasvc.dll,-1000"
"ProviderId"=hex:3a,24,42,66,a8,3b,a6,4a,ba,a5,2e,0b,d7,1f,dd,83
"SupportedNameSpace"=dword:0000000f
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000001
"ProviderInfo"=hex:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000002]
"LibraryPath"="%SystemRoot%\\System32\\mswsock.dll"
"DisplayString"="@%SystemRoot%\\system32\\wshtcpip.dll,-60103"
"ProviderId"=hex:40,9d,05,22,9e,7e,cf,11,ae,5a,00,aa,00,a7,11,2b
"SupportedNameSpace"=dword:0000000c
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000001
"ProviderInfo"=hex:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000003]
"LibraryPath"="%SystemRoot%\\System32\\winrnr.dll"
"DisplayString"="NTDS"
"ProviderId"=hex:ee,37,26,3b,80,e5,cf,11,a5,55,00,c0,4f,d8,d4,ac
"SupportedNameSpace"=dword:00000020
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000000
"ProviderInfo"=hex:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000004]
"LibraryPath"="%SystemRoot%\\system32\\napinsp.dll"
"DisplayString"="@%SystemRoot%\\system32\\napinsp.dll,-1000"
"ProviderId"=hex:a2,cb,4a,96,bc,b2,eb,40,8c,6a,a6,db,40,16,1c,ae
"SupportedNameSpace"=dword:00000025
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000001
"ProviderInfo"=hex:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000005]
"LibraryPath"="%SystemRoot%\\system32\\pnrpnsp.dll"
"DisplayString"="@%SystemRoot%\\system32\\pnrpnsp.dll,-1000"
"ProviderId"=hex:ce,89,fe,03,6d,76,76,49,b9,c1,bb,9b,c4,2c,7b,4d
"SupportedNameSpace"=dword:00000027
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000001
"ProviderInfo"=hex:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000006]
"LibraryPath"="%SystemRoot%\\system32\\pnrpnsp.dll"
"DisplayString"="@%SystemRoot%\\system32\\pnrpnsp.dll,-1001"
"ProviderId"=hex:cd,89,fe,03,6d,76,76,49,b9,c1,bb,9b,c4,2c,7b,4d
"SupportedNameSpace"=dword:00000026
"Enabled"=dword:00000001
"Version"=dword:00000000
"StoresServiceClassInfo"=dword:00000001
"ProviderInfo"=hex:

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG, uruchom powstały plik

Użyj AdwCleaner i kliknij w nim Delete (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego

zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
też daj raport

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie) i wszystkie w/w raporty

[użyszkodnik]

Bardzo dziękuję za odpowiedź. Postępowałam zgodnie z instrukcjami. Wyniki w załącznikach

[wojtas]

ten plik/i : ( są ukryte)

C:\Documents and Settings\All Users\Application Data\KGyGaAvL.sys
C:\Documents and Settings\All Users\Application Data\EE5645CE82.sys

przeskanuj tu
http://virusscan.jotti.org/
i tu :
http://www.virustotal.com/

i daj raporty ze skanu w następnym poście

czy wykonywałaś

start > w polu szukania wpisz cmd ( prawym przyciskiem myszy i uruchom jako administrator)> wpisz komendę netsh winsock reset i daj enter

i reset części NameSpace ?


Daj loga z Combofixa

[użyszkodnik]

Wykonałam wszystko po "cmd" i reset części NameSpace. Przeskanowałam te pliki, ale nic nie wykrył. Natomiast ComboFix u mnie nie działa bo mam XP 64.

[wojtas]

daj jeszcze raz nowy log

[użyszkodnik]

Nowy log... czy ten? (proszę o wyrozumiałość gdyż przechodzę ten cały proces po raz pierwszy)

[wojtas]

C:\System Volume Information\_restore{0B882FA2-3F38-4C3A-9889-C01A66F70FB7}\RP676\A0200994.exe (PUP.Hacktool.Patcher) -> Nie wykonano akcji.
C:\System Volume Information\_restore{0B882FA2-3F38-4C3A-9889-C01A66F70FB7}\RP676\A0200995.exe (PUP.Hacktool.Patcher) -> Nie wykonano akcji.

to usuń i daj nowy log z OTL

[użyszkodnik]

A oto i one:

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O33 - MountPoints2\{13e0279d-7ca3-11df-9b61-002215a16638}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe
O33 - MountPoints2\{13e0279d-7ca3-11df-9b61-002215a16638}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe

kliknij wykonaj skrypt

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Internet Explorer 8
>>> Java™ 6
>>> Mozilla Firefox
>>> Adobe Flash Player


napisz jak sytuacja z komputerem

[użyszkodnik]

Zrobione! Komputer działa znakomicie, nie zamyka przeglądarki, nie wysyła wirusów, znajomi którzy kliknęli w zawirusowanego linka powoli zaczynają się do mnie odzywać, jest pięknie