kolkson
(Kolkson1990)
21 Luty 2013 14:59
#1
Witam. Od pewnego czasu na facebooku wysyłają mi się same wiadomości do innych osób. Chciałbym sie pozbyć tego wirusa. Proszę o pomoc. Poniżej zamieszczam LOGI z OTL:
http://wklejto.pl/150198
Agaton
(Agatonster)
21 Luty 2013 15:46
#2
kolkson ,
Proszę zapoznaj się z tematem i popraw tytuł tematu na konkretny, mówiący o problemie.
2.15. Na Forum piszemy w języku polskim. Użytkownik ma obowiązek zadbania o poprawność gramatyczną i ortograficzną (polska pisownia, znaki interpunkcyjne) swoich postów, tematów czy innych treści, które publikuje.
Proszę poprawić pisownię w opisie problemu. W celu dokonania korekty proszę użyć przycisku Edytuj przy poście otwierającym ten temat.
Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.
Acorus
(Acorus)
21 Luty 2013 16:29
#3
Odinstaluj BrowserProtect,Delta Chrome Toolbar, Yontoo 1.10.03,Delta toolbar,toolplugin,vShare Plugin.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń
Pokaż nowy OTL.txt
kolkson
(Kolkson1990)
21 Luty 2013 19:14
#4
Zrobiłem według polecenia.
http://www.wklejto.pl/150268 - otl.txt(nowy)
http://wklejto.pl/150269 - extras.txt
Acorus
(Acorus)
21 Luty 2013 19:28
#5
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\ZDPSp50.sys – (ZDPSp50) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\ZDCndis5.SYS – (ZDCndis5) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PCANDIS5.SYS – (PCANDIS5) IE - HKCU…\SearchScopes{56361A71-4E9F-401D-9E12-8AEAA3D7A672}: “URL” = http://mil.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp O3 - HKCU…\Toolbar\WebBrowser: (no name) - {56361A71-4E9F-401D-9E12-8AEAA3D7A672} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [bearShare] “D:\Programy\BearShare.exe” /pause File not found O4 - HKCU…\Run: [ALLUpdate] “D:\Programy\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKCU…\Run: [iGoD] “D:\Instalki\iGoDr0944.exe” /tray File not found O4 - HKCU…\Run: [MSConfig] “C:\Documents and Settings\Tomasz Lewandowski\sacu.exe” File not found O4 - HKCU…\Run: [PokerStrategy.com SideKick] “C:\Documents and Settings\Tomasz Lewandowski\Menu Start\Programy\PokerStrategy.com \PokerStrategy.com SideKick.appref-ms” File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) [2013-02-20 19:50:18 | 000,000,110 | ---- | M] () – C:\prefs.js [2009-12-24 14:11:00 | 000,000,004 | ---- | C] () – C:\Documents and Settings\Tomasz Lewandowski\Dane aplikacji\avdrn.dat :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
kolkson
(Kolkson1990)
21 Luty 2013 21:29
#6
PO skanowaniu w OTL wyskoczyło “killed accepted”. Marwale po aktualizacji nie wykrył żadnego wirusa. Mam nadzieje że będzie już wszystko ok. Wiele dzięki za pomoc! Jeszcze wstawiam ten check:
http://wklejto.pl/150298
Acorus
(Acorus)
22 Luty 2013 08:58
#7
Odinstaluj :
Java 6 Update 5
Adobe Flash Player 10
Adobe Reader 8
Zainstaluj:
Adobe Reader 6 Flash Player http://helpx.adobe.com/pl/flash-player.html