Wirus na facebooku, wysyłane wiadomości (spam)

[wojtas]

witam, u siostry w kompie chyba coś się złapało, FB wysyła wiadomości do znajomych. Dodaje 3 logi z FRST

[ordynat]

Nie ma tu żadnej infekcji.
Zresztą, znasz się na tym dobrze, więc sam wiesz, a chcesz się tylko upewnić.

Kosmetyka:
Otwórz Notatnik i wklej w nim:

Task: {91B0D38A-4E05-4185-9BF0-B162B42AAB7E} - System32\Tasks\{6B90061B-8A7C-418E-A05E-7CB73207E11B} => pcalua.exe -a "G:\krok 1 dotnetfx.exe" -d G:\
SearchScopes: HKU\S-1-5-21-3562010169-1722828385-4234777720-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
C:\Users\Marzena\AppData\Roaming\Microsoft\Office\Niedawny\162.LNK
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
C:\Users\Marzena\AppData\Roaming\Microsoft\Office\Niedawny\cennik 08.03.LNK
C:\Users\Marzena\AppData\Roaming\Microsoft\Office\Niedawny\cennik 10.03.LNK
C:\Users\Marzena\AppData\Roaming\Microsoft\Office\Niedawny\cennik 19.02.LNK
C:\Users\Marzena\AppData\Roaming\Microsoft\Office\Niedawny\sprawdzanie logów.LNK
C:\Users\Marzena\AppData\Roaming\Microsoft\Office\Niedawny\Szkoda Uniqa Volvo.LNK
C:\Users\Marzena\AppData\Roaming\Microsoft\Office\Niedawny\zestawienie paletowe.LNK
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Do uaktualnienia:

Java 7 Update 13 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417013FF}) (Version: 7.0.130 - Oracle)
Java 7 Update 13 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217013FF}) (Version: 7.0.130 - Oracle)
OpenOffice.org 3.4.1 (HKLM-x32\...\{18192D3F-5537-4560-AD89-D695F72AF91D}) (Version: 3.41.9593 - Apache Software Foundation)

wg http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/
.

Autor postu otrzymał pochwałę

[wojtas]

dzięki za pomoc.