Wirus z facebooka

[kamilqq]

Witam mam problem jak mnóstwo osób, kliknąłem na fałszywy link do flash playera i komputer włącza mi się w trybie awaryjnym. O to moje logi
OTL : extras - http://wklej.org/id/581883/
OTL : OTL - http://wklej.org/id/581885/
GMER : - http://wklej.org/id/581897/
bardzo proszę o szybką pomoc.
z góry dziękuję.

[wojtas]

log z Gmera robiony w nieodpowiednich warunkach :

[Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

poczytaj i zastosuj się do tego, i daj nowego loga z Gmera w następnym poście.

odinstaluj Babylon toolbar, Conduit Engine, Hyperionics DB Toolbar, Softonic-Polska Toolbar

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=8e74404d000000000000c217fe60a1e8&tlver=1.4.19.19&ss=1&affID=18047
IE - HKLM\..\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\tbSoft.dll (Conduit Ltd.)

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&mntrId=8e74404d000000000000c217fe60a1e8&tlver=1.4.19.19&ss=1&affID=18047
IE - HKCU\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\tbSoft.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\Program Files\Hyperionics DB Toolbar\tbhelper.dll ()
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=8e74404d000000000000c217fe60a1e8&tlver=1.4.19.19&instlRef=sst&ss=1&affID=18047&q="
FF - prefs.js..extensions.enabledItems: ffxtlbr@babylon.com:1.1.3
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2011/08/01 14:50:49 | 000,000,000 | ---D | M] (Hyperionics DB Toolbar) -- C:\Users\Aro\AppData\Roaming\mozilla\Firefox\Profiles\7o3itx9q.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
[2011/06/07 13:58:16 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Aro\AppData\Roaming\mozilla\Firefox\Profiles\7o3itx9q.default\extensions\ffxtlbr@babylon.com
[2011/06/07 13:58:16 | 000,002,428 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O4 - HKLM..\Run: [BabylonToolbar] C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (Babylon Ltd.)
O4 - Startup: C:\Users\Aro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lua7.exe ()
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:E1F04E8D
@Alternate Data Stream - 138 bytes -> C:\ProgramData\Temp:EBCF5924
@Alternate Data Stream - 130 bytes -> C:\ProgramData\Temp:A42A9F39
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:DFC5A2B2
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:E41EAF13
@Alternate Data Stream - 113 bytes -> C:\ProgramData\Temp:6BE50C2B

:Commands
[resethosts]
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[kamilqq]

GMER - http://wklej.org/id/582133/
OTL po restarcie - http://wklej.org/id/582072/
nowy log OTL - http://wklej.org/id/582076/
nie mogę wyinstalować polskiego toolbara wyskakuje błąd z plikiem instalacyjnym.

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O2 - BHO: (no name) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.

i wykonaj skrypt


*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6
>>> Mozilla Firefox

napisz jak sytuacja z komputerem

[kamilqq]

a więc tak : wykonałem to z OTL zrobiłem optymalizację, skanowałem i usunąłem rzeczyz malwarebytes anti malware . Mam windows 7 nie potrafię znaleźć opcji przywracania systemu ( siedziałem przy tym wszystkim cały dzień ) nie wiem czy to ze względu na wirusa, nie mogę zainstalować adobe readera javy i mozilli, ponieważ cały czas jestem w trybie awaryjnym, więc co teraz ?

[wojtas]

zobacz jak sprawuje się komp w trybie normalnym .. wiadomo że w awaryjnym ciężko cokolwiek zainstalować

[kamilqq]

nie mogę wejść w normalny tryb, zawsze włącza się awaryjny. nawet jak daje ' uruchom system windows normalnie ' wchodzi na awaryjny.

[kominekl]

Włóż płytę z systemem do napędu i uruchom z niej komputer. Tam wejdź do konsoli i wpisz -> CHKDSK /R.