Problem z wirusem w firefox zainfekowany prefs.js

Dla specjalistów Bezpieczeństwo
#1

Witam.

Mam problem z wirusem w firefox. Moja narzeczona, przez przypadek otworzyła plik z rozszerzeniem .pdf.pif, który przyszedł do niej mailem.

Jak skanuje kompa bitdefenderem to niby jest czysty, ale w adwcleaner cały czas widzę plik prefs.js w firefoksie i preferences w chromie. Usunięcie adwcleanerem nic nie daje. Proszę o pomoc. Poniżej wstawiam linki do logów

 

http://www.wklej.org/id/1457163/

http://www.wklej.org/id/1457164/

#2

Otwórz Notatnik i wklej:

HKLM-x32\...\Run: [] = [X]
HKU\S-1-5-21-2460925354-2502295424-97826874-1001\...\MountPoints2: {d5070589-e17c-11e3-95ce-f46d0414e906} - F:\LGAutoRun.exe
HKU\S-1-5-21-2460925354-2502295424-97826874-1001\...\MountPoints2: {d7f7e941-1ec0-11e4-93bb-e0b9a545dc92} - F:\autorun.exe
2014-09-04 21:52 - 2014-09-05 09:25 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl

#3

Właśnie nie chciałbym resetować firefoksa bo mam tam wiele rzeczy, które są mi potrzebne (zakładki historia itd.)

chroma wogóle nie mam

#4

Reset nie powinien tego usunąć.Na wszelki wypadek zainstaluj rozszerzenie Febe i zrób kopie tego co potrzebujesz.

#5

Puściłem skrypt, zresetowałem firefoksa (chroma nie, bo go nie mam) i niestety nadal to samo. W adwcleaner widać w zakładce firefox plik prefs.js i w chrome plik preferences

#6

To są prawidłowe pliki profilu.

#7

Ok.

dzięki za info.

Pozdrawiam