Wirus "hi" z facebooka

**Posty:** 3 · przez **mbrix** 05 Mar 2012, 03:13

Jako że moja żona lekkomyślnie kliknęła w link w facebookowej wiadomości, ściągnęła exe i uruchomiła. Antywir teoretycznie to zablokował, ale nie wiem na ile skutecznie. Poniżej logi z OTLa.

**Posty:** 18165 · przez **wojtas** 05 Mar 2012, 10:22

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (ps_drv)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
IE - HKU\S-1-5-21-507921405-1960408961-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=15458&l=dis
IE - HKU\S-1-5-21-507921405-1960408961-1417001333-1003\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=BT4&o=15455&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=H2&apn_dtid=&apn_uid=37E5C7CD-B3C0-42BC-845C-22839BF27CAA&apn_sauid=9628FEAA-A882-451A-A791-86831FB36635
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=BT4&o=15455&locale=en_US&apn_uid=37E5C7CD-B3C0-42BC-845C-22839BF27CAA&apn_ptnrs=H2&apn_sauid=9628FEAA-A882-451A-A791-86831FB36635&apn_dtid=&q="
[2010-06-23 18:41:13 | 000,002,555 | ---- | M] () -- C:\Documents and Settings\Monika\Dane aplikacji\Mozilla\Firefox\Profiles\c6ckayv1.default\searchplugins\askcom.xml
[2009-12-19 21:11:44 | 000,001,196 | ---- | M] () -- C:\Documents and Settings\Monika\Dane aplikacji\Mozilla\Firefox\Profiles\c6ckayv1.default\searchplugins\winamp-search.xml
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3 - HKU\S-1-5-21-507921405-1960408961-1417001333-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [MozillaAgent] C:\WINDOWS\Temp\_ex-68.exe File not found
[2012-03-05 01:11:57 | 000,000,000 | ---D | C] -- C:\Program Files\ESET

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

daj log z AdwCleaner ( opcja Search )

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 3 · przez **mbrix** 05 Mar 2012, 13:28

Zrobione. Logi poniżej.

**Posty:** 18165 · przez **wojtas** 05 Mar 2012, 19:32

w AdwCleaner kliknij Delete

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6

napisz jak sytuacja z komputerem

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **mbrix** 08 Mar 2012, 00:26

Wszystko zrobione, komp żony czysty. Dziękuję bardzo.