Facebook wirus "hi!", Program OTL

Dla specjalistów Bezpieczeństwo
#1

Niestety padłem ofiarą wirusa we wspomnianym wyżej facebooku. Mimo usilnych starań nie mogę sobie z nim poradzić więc zwracam się z prośbą o pomoc do was ;]

otl: http://wklej.org/id/584680/

extras: http://wklej.org/id/584678/txt/

Używałem już avasta, ccleanera, kasperskiego lecz dalej wirus pozostaje nienaruszony.

#2

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Usuniemy “sponsorów” (Ask, Conduit, itp):

Ściągnij >Ad-Remover i wciśnij w nim Clean

Pokaż raport z tego narzędzia.

Zainstaluj bezpieczniejszą wersję Javy >Java 7 (JRE)

Starą wersję odinstaluj.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania, i raport z “Ad-Remover”.

.

jessi

#3

Proszę o to raport OTL po restarcie:

http://wklej.org/id/584814/

a to raport po użyciu Adremovera:

http://wklej.org/id/584817/

To jest nowy log z OTLa:

http://wklej.org/id/584819/

Mam nadzieję że niczego nie zapomniałem :slight_smile:

#4

Infekcji już nie ma, ale Ad-Remover niezbyt dokładnie usuwał, więc:

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

#5

Oto raport z usuwania:

http://wklej.org/id/584872/

a to nowy log:

http://wklej.org/id/584875/

Myślę że teraz już wszystko będzie śmigać, także ogromny szacun i podziękowania :wink:

Micha sie cieszy kiedy widzi że jeszcze można znaleźć ludzi gotowych do pomocy.

#6

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

Kliknij w Wykonaj Script.

Raportu z tego usuwania już nie dawaj.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

To wszystko.

jessi

#7

Jeszcze raz wielkie dzięki ;]