Tryb awaryjny po wirusie z facebooka

[rob777]

brak mozliwości wejścia w tryb normalny, system przeskanowany malwarebytes, otl http://wklej.to/8SmBM - proszę o pomoc, z góry dziękuję

[jessica]

MBAM nie wszystko usunął z tej infekcji z Facebooka.

Widać też ślady infekcji pendrvowej.

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL O33 - MountPoints2{83c9f4c5-caf8-11de-8e9b-00235467b311}\Shell\AutoRun\command - “” = G:\xbvv6o.com O33 - MountPoints2{83c9f4c5-caf8-11de-8e9b-00235467b311}\Shell\open\Command - “” = G:\xbvv6o.com MsConfig - StartUpReg: EA Core - hkey= - key= - File not found MsConfig - StartUpReg: My Web Search Bar Search Scope Monitor - hkey= - key= - File not found MsConfig - StartUpReg: MyWebSearch Email Plugin - hkey= - key= - File not found MsConfig - StartUpReg: NSLauncher - hkey= - key= - File not found MsConfig - StartUpReg: TkBellExe - hkey= - key= - File not found [2011-08-21 23:37:08 | 000,000,000 | -H-D | C] – C:\Windows\update.2 [2011-08-21 23:36:48 | 000,000,000 | -H-D | C] – C:\Windows\update.5.0 [2011-08-21 01:05:34 | 000,000,000 | -H-D | C] – C:\Windows\update.1 [2011-08-21 01:05:25 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-7-0-lnk [2011-08-21 01:05:25 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-7-0 [2011-08-21 01:05:25 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-15-0-lnk [2011-08-21 01:05:25 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-15-0 O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Java Plug-in 1.6.0_07) FF - prefs.js…extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js…extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js…extensions.enabledItems: m3ffxtbr@mywebsearch.com:1.1 FF - HKLM\Software\MozillaPlugins@mywebsearch.com/Plugin: C:\Program Files\MyWebSearch\bar\1.bin\NPMyWebS.dll File not found FF - HKLM\Software\MozillaPlugins@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\m3ffxtbr@mywebsearch.com: C:\Program Files\MyWebSearch\bar\1.bin [2010-06-06 13:06:55 | 000,000,000 | —D | M] (Java Console) – C:\Program Files\Mozilla Firefox\extensions{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010-08-12 21:16:59 | 000,000,000 | —D | M] (Java Console) – C:\Program Files\Mozilla Firefox\extensions{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} File not found (No name found) – C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found. O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - File not found O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - File not found O3 - HKLM…\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O4 - HKU.DEFAULT…\RunOnce: [] File not found O4 - HKU\S-1-5-18…\RunOnce: [] File not found O4 - HKU\S-1-5-19…\RunOnce: [] File not found O4 - HKU\S-1-5-20…\RunOnce: [] File not found O4 - HKU\S-1-5-21-3265486461-4249351915-2139531002-1000…\RunOnce: [shockwave Updater] File not found :Files C:\Users\ASUS\AppData\Local\Temp*.html :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptyflash] [emptytemp] [resethosts]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

>>START>>URUCHOM> wybierz (lub wpisz) msconfig

w zakładce OGÓLNE zaznacz URUCHAMIANIE NORMALNE

w zakładce ROZRUCH usuń zaznaczenie przy BEZPIECZNY ROZRUCH.

jessi