Problem z ladowaniem stron po wirusie z facebooka

[eska90]

Witam,

jak wiele osób mam problem z wirusem otrzymanym przez fb.

Wirus powodował ,że zużycie cpu podskoczyło do 100% i przy każdej próbie zainstalowania jakiegokolwiek antywirusa (miałem Avire, ale pozbył się jej od razu) komp się resetował ,wchodził w tryb awaryjny i usuwał go , a następnie się pod niego podszywał.

Dopiero skan przy użyciu Malwarebytes się udał,procesor się uspokoił ,komp nie wariuje już od prób instalacji antywirusów ale w dalszym ciągu mam problem z niektórymi stronami www.

Z lektury wątków na forum wnioskuje ,że problem jest dość powszechny ,ale mimo to nie jestem w stanie wyedytować cudzych skryptów ,by działały u mnie.

Jeśli mógłby mi ktoś wytłumaczyć na co zwrócić uwagę w skanach z OTL, lub napisać te skrypty za mnie, byłbym bardzo wdzięczny.

Poniżej ałączam skany:

http://ideone.com/h83l8 Extras.txt

http://ideone.com/o1yHL OTL.txt

Pozdrawiam,

Kuba.

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKLM…\Run: [tray_ico] File not found O4 - HKLM…\Run: [tray_ico2] File not found O4 - HKLM…\Run: [tray_ico3] File not found O4 - HKLM…\Run: [tray_ico4] File not found O4 - HKCU…\Run: [] File not found O4 - HKCU…\Run: [RESTART_STICKY_NOTES] File not found [2011/08/21 21:04:28 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-7-0-lnk [2011/08/21 21:04:28 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-7-0 [2011/08/21 20:42:57 | 000,000,000 | -H-D | C] – C:\Windows\update.7.1 [2011/08/21 20:42:04 | 000,000,000 | —D | C] – C:\Windows\ufa [2011/08/21 20:42:04 | 000,000,000 | —D | C] – C:\Windows\phoenix [2011/08/21 20:42:00 | 000,000,000 | -H-D | C] – C:\Windows\update.2 [2011/08/21 20:40:07 | 000,000,000 | -H-D | C] – C:\Windows\update.5.0 [2011/08/21 20:25:15 | 000,000,000 | —D | C] – C:\Windows\av_ico [2011/08/21 20:23:33 | 000,000,000 | -H-D | C] – C:\Windows\update.1 [2011/08/21 20:23:29 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-8-0-lnk [2011/08/21 20:23:29 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-8-0 [2011/08/21 23:27:40 | 000,000,201 | ---- | M] () – C:\Windows\info1 [2011/08/21 21:08:22 | 000,000,734 | ---- | M] () – C:\Windows\SysNative\drivers\etc\hîsts [2011/08/21 20:42:03 | 005,589,370 | ---- | M] () – C:\Windows\phoenix.rar [2011/08/21 20:42:03 | 001,075,284 | ---- | M] () – C:\Windows\rpcminer.rar [2011/08/21 20:42:03 | 000,246,272 | ---- | M] () – C:\Windows\unrar.exe [2011/08/21 20:27:55 | 000,904,792 | ---- | M] () – C:\Windows\geoiplist.rar [2011/08/21 20:25:55 | 000,000,000 | ---- | M] () – C:\Windows\loader2.exe_ok :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] “AlternateShell”=“cmd.exe” :Commands [emptytemp] [resethosts]

Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[eska90]

wow, dzięki za szybką odpowiedź jestem bardzo mile zaskoczony.

oto raporty:

http://ideone.com/xc01Q usuwanie

http://ideone.com/D1R9j skan

Dzięki za już udzieloną pomoc mam nadzieje na szybką odpowiedź także tym razem i pozdrawiam.

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O2:64bit: - BHO: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found. O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found. O2 - BHO: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask.com) O3:64bit: - HKLM…\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found. O3 - HKLM…\Toolbar: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask.com) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.)

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

[eska90]

ok tak zrobiłem.wielkie dzięki za szybką pomoc sam bym tego w życiu nie naprawił bez formata