Problem na facebooku - link z youtube

piciek1309 · 25 Lipiec 2011 13:50

wirus-facebooka-link-youtube-t454901.html?hilit=facebook#p2880776

Mam taki sam problem jak kolega, podaje ligi z OTL:

http://wklej.org/id/566884

http://wklej.org/id/566889

Liczę na waszą pomoc

Acorus · 25 Lipiec 2011 13:57

Przeskanuj progr.Malwarebytes Anti-Malware

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW

Usuń wszystko.Podaj nowe logi z OTL.

spandaupol · 25 Lipiec 2011 13:57

Na początek to

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL PRC - [2011-07-25 13:41:11 | 000,114,176 | ---- | M] () – C:\WINDOWS\systemup.exe PRC - [2011-07-25 13:38:38 | 000,340,992 | ---- | M] () – C:\WINDOWS\update.5.0\svchost.exe PRC - [2011-07-25 13:38:38 | 000,340,992 | ---- | M] () – C:\WINDOWS\update.5.0\svchost.exe PRC - [2011-07-25 13:37:22 | 000,232,960 | ---- | M] () – C:\WINDOWS\l1rezerv.exe PRC - [2011-07-25 13:34:59 | 000,495,616 | ---- | M] () – C:\WINDOWS\update.2\svchost.exe PRC - [2011-07-25 13:34:59 | 000,495,616 | ---- | M] () – C:\WINDOWS\update.2\svchost.exe PRC - [2011-07-25 13:31:18 | 000,247,296 | ---- | M] () – C:\WINDOWS\sysdriver32.exe PRC - [2011-07-25 13:15:01 | 001,185,280 | -H-- | M] () – C:\WINDOWS\update.tray-3-0\svchost.exe PRC - [2011-07-25 13:15:01 | 001,185,280 | -H-- | M] () – C:\WINDOWS\update.1\svchost.exe PRC - [2011-06-29 12:20:24 | 000,743,936 | ---- | M] (Ufasoft) – C:\WINDOWS\ufa\ufa.exe SRV - [2011-07-25 13:38:38 | 000,340,992 | ---- | M] () [Auto | Running] – C:\WINDOWS\update.5.0\svchost.exe – (srvbtcclient) SRV - [2011-07-25 13:34:59 | 000,495,616 | ---- | M] () [Auto | Running] – C:\WINDOWS\update.2\svchost.exe – (srviecheck) SRV - [2011-07-25 13:31:18 | 000,247,296 | ---- | M] () [Auto | Running] – C:\WINDOWS\sysdriver32.exe – (srvsysdriver32) SRV - [2011-07-25 13:15:01 | 001,185,280 | -H-- | M] () [Auto | Running] – C:\WINDOWS\update.1\svchost.exe – (wxpdrivers) O4 - HKLM…\Run: [14228288-loader2.exe] C:\WINDOWS\TEMP\14228288-loader2.exe () O4 - HKLM…\Run: [2381908.exe] C:\Documents and Settings\Piotr\Ustawienia lokalne\Temp\2381908.exe () O4 - HKLM…\Run: [2713872.exe] C:\WINDOWS\TEMP\2713872.exe () O4 - HKLM…\Run: [3523249.exe] C:\WINDOWS\TEMP\3523249.exe () O4 - HKLM…\Run: [6224265.exe] C:\WINDOWS\TEMP\6224265.exe () O4 - HKLM…\Run: [l1rezerv.exe] C:\WINDOWS\l1rezerv.exe () O4 - HKLM…\Run: [sysdriver32.exe] C:\WINDOWS\sysdriver32.exe () O4 - HKLM…\Run: [sysdriver32_.exe] C:\WINDOWS\sysdriver32_.exe () O4 - HKLM…\Run: [systemup] C:\WINDOWS\systemup.exe () O4 - HKLM…\Run: [tray_ico] File not found O4 - HKLM…\Run: [tray_ico0] C:\WINDOWS\update.tray-3-0\svchost.exe () O4 - HKLM…\Run: [tray_ico1] File not found O4 - HKLM…\Run: [tray_ico2] File not found O4 - HKLM…\Run: [tray_ico3] File not found O4 - HKLM…\Run: [tray_ico4] File not found O4 - HKLM…\Run: [wxpdrv] C:\WINDOWS\services32.exe () O31 - SafeBoot: AlternateShell - services32.exe [2011-07-25 13:40:41 | 000,000,000 | —D | C] – C:\WINDOWS\ufa [2011-07-25 13:40:41 | 000,000,000 | —D | C] – C:\WINDOWS\rpcminer [2011-07-25 13:40:41 | 000,000,000 | —D | C] – C:\WINDOWS\phoenix [2011-07-25 13:38:40 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.5.0 [2011-07-25 13:35:01 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.2 [2011-07-25 13:34:03 | 000,000,000 | —D | C] – C:\Documents and Settings\LocalService\Dane aplikacji\WinRAR [2011-07-25 13:30:47 | 000,000,000 | —D | C] – C:\WINDOWS\av_ico [2011-07-25 13:28:30 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.1 [2011-07-25 13:28:21 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-3-0-lnk [2011-07-25 13:28:21 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-3-0 [2011-07-25 13:42:23 | 000,000,180 | ---- | M] () – C:\WINDOWS\info1 [2011-07-25 13:41:11 | 000,114,176 | ---- | M] () – C:\WINDOWS\systemup.exe [2011-07-25 13:40:40 | 005,589,370 | ---- | M] () – C:\WINDOWS\phoenix.rar [2011-07-25 13:40:40 | 000,246,272 | ---- | M] () – C:\WINDOWS\unrar.exe [2011-07-25 13:40:40 | 000,182,617 | ---- | M] () – C:\WINDOWS\ufa.rar [2011-07-25 13:40:38 | 001,075,284 | ---- | M] () – C:\WINDOWS\rpcminer.rar [2011-07-25 13:37:22 | 000,232,960 | ---- | M] () – C:\WINDOWS\l1rezerv.exe [2011-07-25 13:34:02 | 000,904,792 | ---- | M] () – C:\WINDOWS\geoiplist.rar [2011-07-25 13:31:49 | 000,000,000 | ---- | M] () – C:\WINDOWS\loader2.exe_ok [2011-07-25 13:31:18 | 000,247,296 | ---- | M] () – C:\WINDOWS\sysdriver32_.exe [2011-07-25 13:31:18 | 000,247,296 | ---- | M] () – C:\WINDOWS\sysdriver32.exe [2011-07-25 13:15:52 | 001,185,280 | ---- | C] () – C:\WINDOWS\services32.exe :Commands [emptytemp] [resethosts]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

piciek1309 · 25 Lipiec 2011 14:51

log: http://wklej.org/id/566940/

raport się nie pokazał

spandaupol · 25 Lipiec 2011 16:28

Przez Aplet Dodaj Usuń programy proszę odinstalować

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

piciek1309 · 27 Lipiec 2011 12:08

Usuwanie: http://wklej.org/id/568036/

Log: http://wklej.org/id/568039/

spandaupol · 27 Lipiec 2011 14:40

Uruchom OTL klikasz Sprzątanie

Uruchom AdRemover z opcją Clean [http://www.fixitpc.pl/topic/8-dezynfekc … 67#entry67](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 67#entry67) Raport na forum

Czy działa Ci Nod bo chyba nie?

piciek1309 · 31 Lipiec 2011 17:36

Po tych dwóch restartach komputera nie pojawił się ani jeden raport, po uruchomieniu AdRemover’a komputer zaczął pracować na systemie awaryjnym, a mój antywirus - Eset, nie działa, nie da sie wejść w niego tak jakby ten wirus go usunął, dodam że Eset jest oryginalny

spandaupol · 1 Sierpień 2011 06:55

Pytałem o Eseta bo widać w raporcie że jego usługi nie startują Trzeba będzie go przeinstalować

Pokaż nowy raport OTL