Wirus facebook

**Posty:** 10 · przez **bezkitu** 13 Paź 2011, 14:25

Cześć! Niestety, złapałam wirusa Facebooka, pozbyłam się go z komputera, jednak nadal nie mogę odwiedzać strony. Wiem, że są potrzebne logi OTL, więc oto one:

OTL.txt
http://wklej.org/id/607205/

Extras.txt:
http://wklej.org/id/607206/

**Posty:** 4765 · przez **ordynat** 14 Paź 2011, 12:04

1) Użyj >Ad-Remover i kliknij w nim Clean
Pokaż raport z tego narzędzia.

2) Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
[2011-08-25 18:55:13 | 000,000,000 | -H-D | C] -- C:\Windows\update.8.1
[2011-08-22 13:03:10 | 000,000,000 | ---D | C] -- C:\Windows\ufa
[2011-08-22 13:03:10 | 000,000,000 | ---D | C] -- C:\Windows\rpcminer
[2011-08-22 13:03:10 | 000,000,000 | ---D | C] -- C:\Windows\phoenix
[2011-08-22 12:13:16 | 000,000,000 | -H-D | C] -- C:\Windows\update.7.1
[2011-08-22 12:08:01 | 000,000,000 | -H-D | C] -- C:\Windows\update.2
[2011-08-22 11:51:45 | 000,000,000 | -H-D | C] -- C:\Windows\update.5.0
[2011-08-22 11:42:11 | 000,000,000 | ---D | C] -- C:\Windows\av_ico
[2011-08-22 11:40:23 | 000,000,000 | -H-D | C] -- C:\Windows\update.1
[2011-08-22 11:40:17 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-12-0-lnk
[2011-08-22 11:40:17 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-12-0
[2011-08-22 12:08:20 | 000,000,734 | ---- | C] () -- C:\Windows\System32\drivers\etc\hîsts
[2011-08-22 13:03:09 | 005,589,370 | ---- | C] () -- C:\Windows\phoenix.rar
[2011-08-22 13:03:09 | 001,075,284 | ---- | C] () -- C:\Windows\rpcminer.rar
[2011-08-22 13:03:09 | 000,182,617 | ---- | C] () -- C:\Windows\ufa.rar
[2011-08-22 12:08:20 | 000,000,734 | ---- | C] () -- C:\Windows\System32\drivers\etc\hîsts
[2011-08-22 11:52:10 | 004,636,907 | ---- | C] () -- C:\Windows\geoiplist
[2011-08-22 11:52:09 | 000,904,792 | ---- | C] () -- C:\Windows\geoiplist.rar
[2011-08-22 11:52:09 | 000,246,272 | ---- | C] () -- C:\Windows\unrar.exe
[2011-08-22 11:47:53 | 000,000,222 | ---- | C] () -- C:\Windows\info1
[2011-08-22 11:43:39 | 000,000,000 | ---- | C] () -- C:\Windows\loader2.exe_ok

:Commands
[emptyflash]
[emptytemp]
[resethosts]
[Reboot]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.

3) W logach widać działające: Avast, AVG, McAfee.
Co chcesz zostawić?
.

Autor postu otrzymał pochwałę

**Posty:** 10 · przez **bezkitu** 14 Paź 2011, 15:36

1) http://wklej.org/id/607689/
2) http://wklej.org/id/607699/
3) Avast

**Posty:** 4765 · przez **ordynat** 14 Paź 2011, 20:21

Infekcja dalej jest, więc usuwanie się nie udało.
Dałem też do usuwania wpisy AVG i McAfee, skoro ich nie zostawiasz.
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
SRV - File not found [Auto | Stopped] -- -- (avgwd)
SRV - File not found [Auto | Stopped] -- -- (AVGIDSAgent)
SRV - File not found [On_Demand | Stopped] -- -- (AVG Security Toolbar Service)
SRV - [2010-01-15 14:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
DRV - [2011-04-14 21:28:30 | 000,134,480 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)
DRV - [2011-04-05 00:59:56 | 000,297,168 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\System32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2011-03-16 16:03:20 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\Windows\system32\DRIVERS\avgrkx86.sys -- (Avgrkx86)
DRV - [2011-03-01 14:25:18 | 000,034,896 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\Windows\System32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011-02-22 08:12:50 | 000,022,992 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\AVGIDSEH.Sys -- (AVGIDSEH)
DRV - [2011-02-10 07:53:42 | 000,021,968 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AVGIDSShim.sys -- (AVGIDSShim)
DRV - [2011-02-10 07:53:40 | 000,024,144 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)
DRV - [2011-01-07 06:41:46 | 000,248,656 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\System32\drivers\avgldx86.sys -- (Avgldx86)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.ask.com/?l=dis&o=41647997&gct=hp [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
IE - HKCU\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..browser.search.selectedEngine: "AVG Secure Search"
FF - prefs.js..keyword.URL: "http://search.avg.com/route/?d=4e3657a0&v=7.007.026.001&i=23&tp=ab&iy=&ychte=us&lng=pl&q="
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" File not found
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O18 - Protocol\Handler\avgsecuritytoolbar - No CLSID value found
O18 - Protocol\Handler\linkscanner - No CLSID value found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O34 - HKLM BootExecute: (E:\OSCAR\AVG\avgchsvx.exe /sync)
O34 - HKLM BootExecute: (E:\OSCAR\AVG\avgrsx.exe /sync /restart)
[2011-10-07 16:23:50 | 000,001,812 | ---- | C] () -- C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
[2011-10-07 16:23:50 | 000,001,810 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
[2011-08-22 11:52:09 | 000,246,272 | ---- | C] () -- C:\Windows\unrar.exe
[2011-08-22 11:43:39 | 000,000,000 | ---- | C] () -- C:\Windows\loader2.exe_ok

:Files
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"BootExecute"=hex(7):61,00,75,00,74,00,6f,00,63,00,68,00,65,00,63,00,6b,00,20,\
00,61,00,75,00,74,00,6f,00,63,00,68,00,6b,00,20,00,2a,00,00,00,00,00

:Commands
[emptytemp]
[resethosts]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.
.

**Posty:** 10 · przez **bezkitu** 15 Paź 2011, 14:03

Wklejam, ale nie mogę nic zrobić na komputerze bo zaraz ta aplikacja OTL robi się czarna albo biała, a jak zostawiłam komputer i nie dotykałam aby to dobiegło końca to stopuje się w pewnym momencie i nie idzie dalej. Co robić?

**Posty:** 4765 · przez **ordynat** 15 Paź 2011, 15:07

Spróbuj w Trybie Awaryjnym (F8 przed startem Systemu).
.

**Posty:** 10 · przez **bezkitu** 16 Paź 2011, 12:37

Jest to samo

zacina się na tym : [2011-08-22 11:43:39 | 000,000,000 | ---- | C] () -- C:\Windows\loader2.exe_ok

i nic nie mogę zrobić

**Posty:** 18165 · przez **wojtas** 16 Paź 2011, 13:54

daj nowe logi

**Posty:** 10 · przez **bezkitu** 16 Paź 2011, 20:15

http://wklej.org/id/608782/
proszę

**Posty:** 4765 · przez **ordynat** 16 Paź 2011, 21:48

1) Ściągnij -->Avenger.
wklej do niego ten tekst:

Kod: Zaznacz wszystko: Files to delete: C:\Windows\loader2.exe_ok C:\Windows\unrar.exe

Kliknij w "Execute" i zatwierdź restart komputera.
Zrestartuj komputer.
Daj Raport z Avengera z C:\avenger.txt.

2) Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:Files
C:\Windows\loader2.exe_ok
C:\Windows\unrar.exe

:Commands
[emptytemp]
[resethosts]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.

.

**Posty:** 10 · przez **bezkitu** 17 Paź 2011, 16:57

1. Proszę:)
http://wklej.org/id/609119/
2.http://wklej.org/id/609140/

Jak wklejam i daję wykonaj skrypt to wszystko ładnie idzie, ale jak jest koniec i wciśnij ok to wciskam ale komputer się nie restartuje, jak sama zrestartowałam to też nic nie wyskoczyło

**Posty:** 4765 · przez **ordynat** 17 Paź 2011, 18:06

W takim razie damy sobie z tym spokój, skoro Twój System nie nadaje się do usuwania "wirusów".

Zrób to:
>>C:\WINDOWS\system32\drivers\etc\HOSTS >> otwórz jako Notatnik>>usuń wszystkie wpisy , zostaw tylko:

127.0.0.1 localhost
::1 localhost

To powinno odblokować Facebooka, bo Avenger usunął to, co miał usunąć.
.

**Posty:** 10 · przez **bezkitu** 17 Paź 2011, 20:08

Wciąż "nie udało się nawiązać połączenia"

**Posty:** 4765 · przez **ordynat** 17 Paź 2011, 20:20

Starałem się pomóc, ale skoro u Ciebie nie da się pomóc, to jestem bezsilny.
Użyj jeszcze Użyj > MBAM
Na końcu kliknij na Usuń zaznaczone.
Podaj z tego raport.
.

**Posty:** 18165 · przez **wojtas** 18 Paź 2011, 07:57

sciągnij http://www.programosy.pl/program,revo-uninstaller.html i w nim odinstaluj ( jeśli nie będzie zobacz do dodaj usuń programy)
Ask Toolbar, Conduit Engine, DAEMON Tools Toolbar, McAfee Security Scan Plus, Softonic Deutsch FF Toolbar, AVG 2011

spróbuj zresetować plik hosts :

http://support.microsoft.com/kb/972034

pokaż raport z MBAM'a i nowe logi OTL ( otl i extras)

**Posty:** 10 · przez **bezkitu** 18 Paź 2011, 20:12

Udało się, działa

To już nie przesyłam nic

Dziękuję bardzo Wam

Gdybym mogła Wam podziękować to tylko kupiłabym
http://2.bp.blogspot.com/_w49B-Me-7BA/TAEaCU4JCaI/AAAAAAAAADo/-DCwBWVk9ug/s1600/alcohol_jack_daniels-10207.jpg

Dziękuję jeszcze raz!

**Posty:** 18165 · przez **wojtas** 18 Paź 2011, 20:43

proponuje mimo wszystko przesłać

**Posty:** 10 · przez **bezkitu** 20 Paź 2011, 17:54

http://wklej.org/id/611134/

Kto jest na forum