Facebook - "niewidzialni" wspólni znajomi. Czyżby wirus?


(Naukowiec1991) #1

Witam!

Dawno nie skanowałem swojego komputera za pomocą OTL, mam program "microsoft security essentials" i z niego zazwyczaj korzystam, jednakże ostatnio obawiam się, czy mój komp nie jest zainfekowany żadnym świństwem, bo dziwnie się zachowuje.

Dziś zauważyłem bardzo dziwny błąd na Facebooku - otóż mam "czyste konto", które służy mi wyłącznie do komunikowania się poprzez prywatne wiadomości z członkami mojej grupy studenckiej, nie mam nikogo w gronie znajomych na Facebooku i nie korzystam ze związanych z tym funkcjonalności. Od dzisiaj jednak, kiedy w polu "Wyszukaj osoby, miejsca i inne" wpisuję imię i nazwisko kogoś z mojej grupy, wyświetla mi się adnotacja typu "2 wspólnych znajomych", sugerująca, że ja mam kogokolwiek w gronie znajomych na Facebooku, co nie jest prawdą. Kiedy wchodzę w swój profil i klikam "znajomi", to wyświetla się "Brak aktywności do pokazania". Albo więc występuje jakiś błąd, albo mam jakichś "niewidzialnych" znajomych, o których nie wiem, bo nikogo nie zapraszałem/ani nie dodawałem do znajomych.

Ponadto ostatnio dostałem na Facebooku dziwną wiadomość - wszystko wyglądało jak typowa prywatna wiadomość, wyświetliło się powiadomienie, ale nie był to list wysłany z Facebooka - był z Gmaila. Ktoś wysłał maila, który trafił bezpośrednio do mojej skrzynki odbiorczej na FB.

W dobie różnych świństw przesyłanych przez internet (różne aplikacje szpiegowskie itd.) zaczynam się obawiać o bezpieczeństwo mojego kompa.

Wklejam logi z OTL, bardzo proszę o sprawdzenie, czy wszystko jest OK, będę spokojniejszy. :slight_smile:

http://wklej.to/IA57c

http://wklej.to/NQ08D

Pozdrawiam!


(Agatonster) #2

zawirusowany

Proszę zapoznać się z tematem i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj, umieszczonego w prawym dolnym rogu swojego posta, następnie opcji Użyj pełnego edytora, znajdującej się pod edytowanym postem.

Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.


(Naukowiec1991) #3

Zmienione.

 

Dodam jeszcze, że czasami (jednakże dość rzadko), kiedy wchodzę na Facebooka czy serwisy informacyjne/rozrywkowe, na dosłownie ułamki sekundy pojawia się nowe okno i wczytują się jakieś strony internetowe. Nie mogę zobaczyć jakie, bo są widoczne przez moment, a w historii nie jest to odnotowane.


(Acorus) #4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV - [2014-02-13 12:05:01 | 000,080,160 | ---- | M] () [Auto | Running] -- C:\Program Files\LinkSwift\updateLinkSwift.exe -- (Update LinkSwift)
SRV - [2014-02-13 11:34:43 | 000,080,160 | ---- | M] () [Auto | Running] -- C:\Program Files\LinkSwift\bin\utilLinkSwift.exe -- (Util LinkSwift)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.mocaflix.com/
IE - HKU\S-1-5-21-557505812-2097033301-1884219097-1000\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = http://127.0.0.1:4664/searchs=f6tK5nD8Pwo7FKuoQ853FRDdHaw?q={searchTerms}
FF - prefs.js..browser.search.defaultenginename,S: S", "WebSearch"
FF - prefs.js..browser.search.defaulturl: "http://websearch.mocaflix.com/?l=1q="
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
FF - prefs.js..keyword.URL: "http://websearch.mocaflix.com/?l=1q="
[2013-05-25 10:34:35 | 000,007,756 | ---- | M] () -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\profiles\dczgy79a.default\searchplugins\WebSearch.xml
O4 - HKLM..\Run: [NDSTray.exe] NDSTray.exe File not found
O4 - HKU\S-1-5-21-557505812-2097033301-1884219097-1000..\Run: [] File not found
[2014-02-17 16:43:29 | 000,000,406 | -H-- | M] () -- C:\Windows\tasks\OptimizerProUpdaterTask{27C8B30D-B094-4768-B314-305334E6301D}.job
[2013-04-17 00:20:36 | 000,000,000 | ---- | C] () -- C:\Users\Admin\AppData\Roaming\wklnhst.dat

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.


(Naukowiec1991) #5

Po tej “kuracji” wszystko wróciło do normy. Faktycznie już kiedyś był problem z Facebookiem w postaci pojawiającego się ciągle napisu “Add by browse to save” i wtedy też należało użyć AdwCleanera.

Dzięki za pomoc! :smiley:


(Acorus) #6

W AdwCleaner Uninstall(odinstaluj)