Wirus facebook-owy

[milka96 (Milka030596)]

Mam problem z usunięciem wirusa

TODO: <Название компании> owyq

Proszę o jakieś wskazówki bo już nie mam siły a tego wirusa. Na facebooku wysyłają mi się wiadomości do znajomych z wirusami.

– Dodane 02.03.2013 (So) 21:16 –

http://www.wklej.org/id/970979/

Logi proszę wklejać na www.wklej.org

[spandaupol (Spandau)]

Przed wykonanie skryptu zamknij uruchomione programy (przeglądarkę, antywirusa)

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/ins/ins_1327929060_264882 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/ins/ins_1327929060_264882 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchgateway.net/search/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/ins/ins_1327929060_264882 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchgateway.net/search/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.searchgateway.net/search/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT2612669 IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2612669 [2012-01-20 15:47:49 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\Milena\Dane aplikacji\Mozilla\Firefox\Profiles\lkw0fzb8.default\extensions\ffxtlbr@babylon.com O4 - HKCU…\Run: [MSConfig] C:\Documents and Settings\Milena\owyq.exe (TODO: <Название компании>) @Alternate Data Stream - 826384 bytes -> C:\windows\Temp:temp @Alternate Data Stream - 826340 bytes -> C:\windows\Temp:temp :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[milka96 (Milka030596)]

Z usuwania:

http://www.wklej.org/id/971116/

Nowe skanowanie po usunięciu:

http://www.wklej.org/id/971127/

[spandaupol (Spandau)]

Wejdź w tryb awaryjny windows https://support.kaspersky.com/pl/faq/?qid=193238595 i wykonaj skrypt do OTL (skrypt poniżej)

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKCU…\Run: [MSConfig] C:\Documents and Settings\Milena\owyq.exe (TODO: <Название компании>) @Alternate Data Stream - 826183 bytes -> C:\windows\Temp:temp :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum.

Po restarcie uruchom komputer normalnie, ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[milka96 (Milka030596)]

Z usunięcia:

http://www.wklej.org/id/971168/

Ponowne skanowanie:

http://www.wklej.org/id/971183/

– Dodane 03.03.2013 (N) 14:16 –

Wygląda na to, że chyba jest już czysto. Dziękuję bardzo za pomoc

[spandaupol (Spandau)]

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP/Vista/Windows 7.

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641