Pozostałości po wirusie z facebooka. Proszę o pomoc! ;(((

migotka787 · 23 Sierpień 2011 19:00

Pierwszy raz rozpoczynam wątek, mam nadzieję że czynię to w należyty sposób i nie śmiecę zbytnio i nie odpowiednim miejscu. Mam spory problem jak większość z tego co widzę… wirus “hi”. Usunęłam wszelkie wirusy poprzez Malwarebytes’ Anti-Malware. Wszystko pięknie ładnie, jednakże strona facebooka nie otwiera się w żaden możliwy sposób… Zrobiłam scam, nie wiem czy odpowiednio, bo szczerze powiedziawszy jestem zielona w owych sprawach… jedyne co mogę wkleić to :

OTL: http://wklejto.pl/103705

EXTRAS: http://wklejto.pl/103706

Gdyby znalazła się jakaś dobra duszyczka, która byłaby w stanie pomóc mi w jakikolwiek sposób kierując, poprzez udzielenie informacji o możliwości “naprawienia” występującego problemu to byłabym baaardzo, baaardzo wdzięczna.

Z góry dziękuje

:))

Marco89 · 23 Sierpień 2011 19:20

Uruchom OTL i w okno (Własne opcje skanowania/Skrypt) wklej:

:OTL PRC - [2011-08-22 22:11:36 | 000,382,464 | ---- | M] () – C:\WINDOWS\update.7.1\svchostdriver.exe MOD - [2011-08-22 22:11:36 | 000,382,464 | ---- | M] () – C:\WINDOWS\update.7.1\svchostdriver.exe SRV - File not found [Disabled | Stopped] – -- (HidServ) SRV - File not found [On_Demand | Stopped] – -- (AppMgmt) SRV - [2011-08-22 22:11:36 | 000,382,464 | ---- | M] () [Auto | Running] – C:\WINDOWS\update.7.1\svchostdriver.exe – (ddservice) O2 - BHO: (Zynga Toolbar) - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\prxtbZyng.dll (Conduit Ltd.) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll (Google Inc.) O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM…\Toolbar: (Zynga Toolbar) - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\prxtbZyng.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) O3 - HKLM…\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (Zynga Toolbar) - {7B13EC3E-999A-4B70-B9CB-2617B8323822} - C:\Program Files\Zynga\prxtbZyng.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O4 - HKLM…\Run: [NBKeyScan] File not found O4 - HKCU…\Run: [PKTray] File not found MsConfig - StartUpReg: tray_ico - hkey= - key= - File not found MsConfig - StartUpReg: tray_ico1 - hkey= - key= - File not found MsConfig - StartUpReg: tray_ico2 - hkey= - key= - File not found MsConfig - StartUpReg: tray_ico3 - hkey= - key= - File not found MsConfig - StartUpReg: tray_ico4 - hkey= - key= - File not found [2011-08-22 22:36:03 | 000,000,000 | —D | C] – C:\WINDOWS\ufa [2011-08-22 22:20:51 | 000,000,000 | —D | C] – C:\WINDOWS\phoenix [2011-08-22 22:11:37 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.7.1 [2011-08-22 22:10:15 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.2 [2011-08-22 22:09:54 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.5.0 [2011-08-22 22:06:39 | 000,000,000 | —D | C] – C:\WINDOWS\av_ico [2011-08-22 22:05:08 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.1 [2011-08-22 22:04:36 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-7-0-lnk [2011-08-22 22:04:36 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-7-0 [2011-08-22 22:36:02 | 005,589,370 | ---- | M] () – C:\WINDOWS\phoenix.rar [2011-08-22 22:36:02 | 000,246,272 | ---- | M] () – C:\WINDOWS\unrar.exe [2011-08-22 22:36:02 | 000,182,617 | ---- | M] () – C:\WINDOWS\ufa.rar [2011-08-22 22:36:01 | 001,075,284 | ---- | M] () – C:\WINDOWS\rpcminer.rar [2011-08-22 22:17:55 | 000,000,201 | ---- | M] () – C:\WINDOWS\info1 [2011-08-22 22:16:38 | 000,904,792 | ---- | M] () – C:\WINDOWS\geoiplist.rar [2011-08-22 22:09:14 | 000,000,000 | ---- | M] () – C:\WINDOWS\loader2.exe_ok [2011-08-22 22:20:50 | 005,589,370 | ---- | C] () – C:\WINDOWS\phoenix.rar [2011-08-22 22:20:50 | 000,182,617 | ---- | C] () – C:\WINDOWS\ufa.rar [2011-08-22 22:20:49 | 001,075,284 | ---- | C] () – C:\WINDOWS\rpcminer.rar [2011-08-22 22:12:18 | 004,636,907 | ---- | C] () – C:\WINDOWS\geoiplist [2011-08-22 22:12:17 | 000,904,792 | ---- | C] () – C:\WINDOWS\geoiplist.rar [2011-08-22 22:12:17 | 000,246,272 | ---- | C] () – C:\WINDOWS\unrar.exe [2011-08-22 22:09:35 | 000,000,201 | ---- | C] () – C:\WINDOWS\info1 [2011-08-22 22:08:02 | 000,000,000 | ---- | C] () – C:\WINDOWS\loader2.exe_ok :Commands [RESETHOSTS] [EMPTYTEMP]

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

Pokaż log z usuwania + nowy log OTL.

migotka787 · 23 Sierpień 2011 21:19

Wrrr… to była trudno przeprawa…

Log po usuwaniu : http://wklejto.pl/103723

Nowy log : http://wklejto.pl/103726

Mam nadzieję, że wykonałam wg. poleceń

drobok · 23 Sierpień 2011 21:23

Nie wykonałaś, masz wkleić razem z

:OTL

Marco89 · 23 Sierpień 2011 21:25

No niestety. Error: Unable to interpret wskazuje na to, że źle wkleiłaś skrypt do usuwania.

Masz wkleić wszystko co jest w cytacie, zaczynając od :OTL (włącznie z dwukropkiem) aż do samego końca cytatu.

//drobok mnie ubiegł

migotka787 · 23 Sierpień 2011 21:28

:o Wiedziałam… nie byłabym sobą… gdybym wykonała wszystko prawidłowo… :X

Ok… próbuję ponownie, dziękuje za szybką odpowiedz…

– Dodane 23.08.2011 (Wt) 23:46 –

Po usuwaniu : http://wklejto.pl/103728

Nowy log : http://wklejto.pl/103730

Nooo… teraz powinno być dobrze… :x

Marco89 · 23 Sierpień 2011 22:27

Uruchom OTL i w okno (Własne opcje skanowania/Skrypt) wklej:

:OTL IE - HKCU…\URLSearchHook: {7b13ec3e-999a-4b70-b9cb-2617b8323822} - Reg Error: Key error. File not found IE - HKCU…\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) FF - prefs.js…browser.search.defaultenginename: “SweetIM Search” FF - prefs.js…browser.startup.homepage: “http://home.sweetim.com” FF - prefs.js…sweetim.toolbar.previous.browser.search.defaultenginename: “SweetIM Search” FF - prefs.js…browser.startup.homepage: “http://home.sweetim.com” O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found. O31 - SafeBoot: AlternateShell - services32.exe :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] “AlternateShell”=“cmd.exe” :Commands [CLEARALLRESTOREPOINTS] [RESETHOSTS] [EMPTYTEMP]

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

Pokaż log z usuwania + nowy log OTL.

migotka787 · 25 Sierpień 2011 17:58

Wrr… dobrze, a więc wykonałam owe czynności…

po usuwaniu: http://wklejto.pl/103848

nowy log: http://wklejto.pl/103849

Zauważyłam, że ostatnimi czasy sam wyłącza mi się komputer… ekran robi się niebieski, pojawia się masa literek, których nigdy nie zdąrze przeczytać i buum… później włącza się ponownie, czy to ma jakiś związek?

Z góry dziękuje

Leon1 · 25 Sierpień 2011 18:58

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) MsConfig - StartUpReg: amva - hkey= - key= - File not found MsConfig - StartUpReg: DAEMON Tools-1033 - hkey= - key= - File not found MsConfig - StartUpReg: EXPLORER.EXE - hkey= - key= - C:\WINDOWS\explorer.exe (Microsoft Corporation) MsConfig - StartUpReg: HP Software Update - hkey= - key= - File not found MsConfig - StartUpReg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - hkey= - key= - File not found MsConfig - StartUpReg: NBKeyScan - hkey= - key= - File not found MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - File not found MsConfig - StartUpReg: Nokia.PCSync - hkey= - key= - File not found MsConfig - StartUpReg: NWEReboot - hkey= - key= - File not found MsConfig - StartUpReg: PC Suite Tray - hkey= - key= - File not found MsConfig - StartUpReg: SiSPower - hkey= - key= - File not found MsConfig - StartUpReg: SMSERIAL - hkey= - key= - File not found MsConfig - StartUpReg: wsctf.exe - hkey= - key= - File not found :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\Documents and Settings\BENQ\Ustawienia lokalne\Temporary Internet Files\Content.IE5\KEDYVNRO\Flash-Player[1].exe”=- “C:\WINDOWS\update.1\svchost.exe”=- “C:\WINDOWS\services32.exe”=- “C:\WINDOWS\update.tray-7-0\svchost.exe”=- “C:\WINDOWS\update.2\svchost.exe”=- :Commands [CLEARALLRESTOREPOINTS]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

migotka787 · 25 Sierpień 2011 22:48

Z przykrością muszę stwierdzić, że po wykonaniu skryptu zauważyłam tylko, że proces zakończony, ale bez komunikatu o wymaganym restarcie komputera. Ponownie wykonałam ową czynność, rezultat był ten sam… okno tj. zaczęło się wieszać, wręcz w pewnym momencie program nie odpowiadał hmm wcześniej nie było problemu… czy coś pokręciłam znowu…?