Facebook - wirus

playeradi · 25 Lipiec 2011 15:06

Tak jak pewnie niektórzy wszedłem na link i mam teraz wirusa. Nie wiem jak go sie pozbyć, coś czytałem, aby podać swoje logi z OTL i ktos mi może pomóc.

Więc wklejam linki do logów:

http://wklejto.pl/101829

http://wklejto.pl/101830

Prosze bardzo was o pomoc!

Dodam jeszcze, że niektóre strony internetowe nie wczytują się za 1 razem trzeba odświeżać, antywirus przestał działać i gdy wyłączam komputer po sekundzie sam włącza się spowrotem.

kondodox · 25 Lipiec 2011 15:45

widze kolega tez wszedl dzisiaj w ten link czyli haker zaczal dzis rozsylanie linka. pomozcie, logow nie bd dawal bo to pewnie to samo…

polecam wchodzic google chromem albo operą na facebooka.

co zrobic zeby to usunac??

spandaupol · 25 Lipiec 2011 16:24

playeradi , Na początek to

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL PRC - [2011-07-25 16:15:59 | 000,256,000 | ---- | M] () – C:\WINDOWS\sysdriver32.exe PRC - [2011-07-24 13:08:16 | 000,495,616 | ---- | M] () – C:\WINDOWS\update.2\svchost.exe PRC - [2011-07-24 13:08:16 | 000,495,616 | ---- | M] () – C:\WINDOWS\update.2\svchost.exe PRC - [2011-07-23 13:44:24 | 000,114,176 | ---- | M] () – C:\WINDOWS\systemup.exe PRC - [2011-07-23 13:38:14 | 000,340,992 | ---- | M] () – C:\WINDOWS\update.5.0\svchost.exe PRC - [2011-07-23 13:38:14 | 000,340,992 | ---- | M] () – C:\WINDOWS\update.5.0\svchost.exe PRC - [2011-07-23 12:58:30 | 001,185,792 | -H-- | M] () – C:\WINDOWS\update.tray-2-0\svchost.exe PRC - [2011-07-23 12:58:30 | 001,185,792 | -H-- | M] () – C:\WINDOWS\update.1\svchost.exe SRV - [2011-07-25 16:15:59 | 000,256,000 | ---- | M] () [Auto | Running] – C:\WINDOWS\sysdriver32.exe – (srvsysdriver32) SRV - [2011-07-24 13:08:16 | 000,495,616 | ---- | M] () [Auto | Running] – C:\WINDOWS\update.2\svchost.exe – (srviecheck) SRV - [2011-07-23 13:38:14 | 000,340,992 | ---- | M] () [Auto | Running] – C:\WINDOWS\update.5.0\svchost.exe – (srvbtcclient) SRV - [2011-07-23 12:58:30 | 001,185,792 | -H-- | M] () [Auto | Running] – C:\WINDOWS\update.1\svchost.exe – (wxpdrivers) O4 - HKLM…\Run: [11126134-loader2.exe] C:\WINDOWS\TEMP\11126134-loader2.exe () O4 - HKLM…\Run: [5920947.exe] C:\WINDOWS\TEMP\5920947.exe () O4 - HKLM…\Run: [6266049.exe] C:\Documents and Settings\Dom\Ustawienia lokalne\Temp\6266049.exe () O4 - HKLM…\Run: [6592139.exe] C:\WINDOWS\TEMP\6592139.exe () O4 - HKLM…\Run: [9463035.exe] C:\WINDOWS\TEMP\9463035.exe () O4 - HKLM…\Run: [l1rezerv.exe] C:\WINDOWS\l1rezerv.exe () O4 - HKLM…\Run: [sysdriver32.exe] C:\WINDOWS\sysdriver32.exe () O4 - HKLM…\Run: [sysdriver32_.exe] C:\WINDOWS\sysdriver32_.exe () O4 - HKLM…\Run: [systemup] C:\WINDOWS\systemup.exe () O4 - HKLM…\Run: [tray_ico] File not found O4 - HKLM…\Run: [tray_ico0] C:\WINDOWS\update.tray-2-0\svchost.exe () O4 - HKLM…\Run: [tray_ico1] File not found O4 - HKLM…\Run: [tray_ico2] File not found O4 - HKLM…\Run: [tray_ico3] File not found O4 - HKLM…\Run: [tray_ico4] File not found O4 - HKLM…\Run: [wxpdrv] C:\WINDOWS\services32.exe () O31 - SafeBoot: AlternateShell - services32.exe [2011-07-23 14:00:00 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.2 [2011-07-23 13:47:44 | 000,000,000 | —D | C] – C:\WINDOWS\ufa [2011-07-23 13:47:44 | 000,000,000 | —D | C] – C:\WINDOWS\rpcminer [2011-07-23 13:47:44 | 000,000,000 | —D | C] – C:\WINDOWS\phoenix [2011-07-23 13:38:19 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.5.0 [2011-07-23 13:23:14 | 000,000,000 | —D | C] – C:\Documents and Settings\LocalService\Dane aplikacji\WinRAR [2011-07-23 13:11:52 | 000,000,000 | —D | C] – C:\WINDOWS\av_ico [2011-07-23 13:10:38 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.1 [2011-07-23 13:10:30 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-2-0-lnk [2011-07-23 13:10:30 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-2-0 [2011-07-25 16:16:00 | 000,000,180 | ---- | M] () – C:\WINDOWS\info1 [2011-07-25 16:15:59 | 000,256,000 | ---- | M] () – C:\WINDOWS\sysdriver32_.exe [2011-07-25 16:15:59 | 000,256,000 | ---- | M] () – C:\WINDOWS\sysdriver32.exe [2011-07-23 14:05:08 | 000,232,960 | ---- | M] () – C:\WINDOWS\l1rezerv.exe [2011-07-23 13:47:43 | 000,246,272 | ---- | M] () – C:\WINDOWS\unrar.exe [2011-07-23 13:47:43 | 000,182,617 | ---- | M] () – C:\WINDOWS\ufa.rar [2011-07-23 13:47:42 | 005,589,370 | ---- | M] () – C:\WINDOWS\phoenix.rar [2011-07-23 13:47:27 | 001,075,284 | ---- | M] () – C:\WINDOWS\rpcminer.rar [2011-07-23 13:44:24 | 000,114,176 | ---- | M] () – C:\WINDOWS\systemup.exe [2011-07-23 13:33:13 | 000,000,000 | ---- | M] () – C:\WINDOWS\loader2.exe_ok [2011-07-23 13:23:13 | 000,904,792 | ---- | M] () – C:\WINDOWS\geoiplist.rar [2011-07-23 12:58:30 | 001,185,792 | ---- | M] () – C:\WINDOWS\services32.exe [2011-07-23 13:23:14 | 004,636,907 | ---- | C] () – C:\WINDOWS\geoiplist [2011-07-23 13:23:13 | 000,904,792 | ---- | C] () – C:\WINDOWS\geoiplist.rar [2011-07-23 13:23:13 | 000,246,272 | ---- | C] () – C:\WINDOWS\unrar.exe [2011-07-23 13:13:28 | 000,000,000 | ---- | C] () – C:\WINDOWS\loader2.exe_ok [2011-07-23 13:13:24 | 000,256,000 | ---- | C] () – C:\WINDOWS\sysdriver32_.exe [2011-07-23 13:13:10 | 000,256,000 | ---- | C] () – C:\WINDOWS\sysdriver32.exe [2011-07-23 12:58:42 | 001,185,792 | ---- | C] () – C:\WINDOWS\services32.exe :Commands [emptytemp] [resethosts]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.