Facebookowy wirus - logi do sprawdzenia

**Posty:** 22 · przez **nisanosa** 03 Mar 2013, 00:03

Witam,

Kliknąłem na jakiś link od znajomego i zainstalował się wirus. Subskrybuje on sam mi jakieś listy, sam klika "Lubię to", sam dodaje do obserwowanych jakiś Turasów itp.
Działa on tylko gdy jestem na facebooku, gdy mam stronę facebooka wyłączoną to nic się nie dzieje.

Logi ze skanowania w OTL:
OTL.txt http://wklej.org/id/969937/
Extras.txt http://wklej.org/id/969938/

GMER http://wklej.org/id/970921/

**Posty:** 4765 · przez **ordynat** 03 Mar 2013, 09:23

W logach nie ma niczego podejrzanego.
Masz MBAM, więc go użyj.
Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
O16 - DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O4:64bit: - HKLM..\Run: [Windows Defender] File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml
.

**Posty:** 22 · przez **nisanosa** 03 Mar 2013, 16:31

Mam MBAM testową wersję. Użyłem tego i usunąłem zagrożenia, ale wirus dalej aktywny.
Java zainstalowana według twoich zaleceń

**Posty:** 4765 · przez **ordynat** 03 Mar 2013, 17:09

W takim razie użyj >http://www.programosy.pl/program,dr-web-cureit.html
.