[Log do sprawdzenia] Usuwanie wirusa z Facebook'a

bkl · 27 Styczeń 2012 22:26

Witam proszę o sprawdzenie logów, ściągnąłem wirusa z facebooka klikając na jakiś link, wykonałem wszystko jak w usuwanie-wirusa-facebook-t459268.html oprócz zeskanowania wszystkiego dr. web ponieważ nie mogłem pokazywał mi się jakiś dziwny błąd, w każdym bądź razie prosze o pomoc:

Log1 (wykonany na OTL na wstępie.)

http://wklejto.pl/115524

Log2 (po wykonaniu wszystkich czynności czyszczących.)

http://www.wklejto.pl/115527

http://www.wklejto.pl/115528

z góry dzieki za pomoc.

spandaupol · 28 Styczeń 2012 08:16

Start - Panel Sterowania - Dodaj Usuń programy - odinstaluj

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL FF - prefs.js…keyword.URL: “http://www.searchqu.com/web?src=ffb&appid=0&systemid=410&sr=0&q=” O4 - HKU\S-1-5-21-2422711588-2510097154-2108670363-1000…\Run: [] File not found [2011-10-17 21:59:09 | 000,000,000 | —D | M] (Searchqu Toolbar) – C:\Users\USER\AppData\Roaming\mozilla\Firefox\Profiles\4dv5xia6.default\extensions{99079a25-328f-4bd4-be04-00955acaa0a7} [2011-01-02 19:49:30 | 000,000,000 | —D | M] (Conduit Engine) – C:\Users\USER\AppData\Roaming\mozilla\Firefox\Profiles\4dv5xia6.default\extensions\engine@conduit.com @Alternate Data Stream - 1453 bytes -> C:\Users\USER\AppData\Local\Temp:YFJIWQyhz29hsClUZH3vrbDgVC @Alternate Data Stream - 1380 bytes -> C:\ProgramData\Microsoft:vBwrlRHKzZOnfvVGtSGAop8PTYSaJ @Alternate Data Stream - 1209 bytes -> C:\ProgramData\Microsoft:AqdVKjiGpO6dUNaCKqBGB4 :Files C:\Windows\System32\drivers\etc\hosts.ics :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] “AlternateShell”=“cmd.exe” :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.