Wirus Facebook Proszę o pomoc!

[bigsmokewdz]

szczerze to nie znam się na tym zbytnio ale poczytałem trochę o tym wirusie i wysyłam to co wszyscy

bardzo proszę o pomoc ponieważ komputer jest miejscem mojej pracy i nie jestem imformatykiem a nie mogę sobie pozwolić na formatowanie dysku

http://wklej.to/6hP1n

[spandaupol (Spandau)]

OTL źle ustawiony na razie tak

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKLM…\Run: [5465637.exe] C:\WINDOWS\TEMP\5465637.exe () O4 - HKLM…\Run: [6562814.exe] C:\WINDOWS\TEMP\6562814.exe () O4 - HKLM…\Run: [8654330.exe] C:\WINDOWS\TEMP\8654330.exe () O4 - HKLM…\Run: [97132161-loader2.exe] C:\WINDOWS\TEMP\97132161-loader2.exe () O4 - HKLM…\Run: [9912535.exe] File not found O4 - HKLM…\Run: [sysdriver32.exe] File not found O4 - HKLM…\Run: [sysdriver32_.exe] File not found O4 - HKLM…\Run: [systemup] C:\WINDOWS\systemup.exe () O4 - HKLM…\Run: [w_distrib.exe] C:\WINDOWS\update.3\svchost.exe () O4 - HKLM…\Run: [WinampAgent] File not found O4 - HKCU…\Run: [kamsoft] File not found [2011-08-22 20:42:59 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.3 [2011-08-19 14:34:17 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-7-0-lnk [2011-08-19 14:34:17 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-7-0 :Commands [emptytemp] [resethosts]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL Proszę ustawić program jak w instrukcji otl-gmer-rsit-dss-inne-instrukcje-t370405.html klikasz raz jeszcze Skanuj i dajesz nowe logi OTL.txt oraz Extras.txt na forum

[bigsmokewdz]

OTL : http://wklej.to/nLjUz

EXTRAS : http://wklej.to/M1gct

dziękuje za pomoc

– Dodane 23.08.2011 (Wt) 11:47 –

to jest właściwy OTL bo w tamtym wyszły jakieś bochomazy

http://wklej.to/kupBX

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL SRV - File not found [Auto | Stopped] – -- (srvsysdriver32) O4 - HKU\S-1-5-21-1801674531-842925246-839522115-1005…\Run: [RGSC] File not found [2011-08-22 21:29:26 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.2 [2011-08-22 11:57:40 | 000,258,048 | ---- | M] () – C:\WINDOWS\sysdriver32_.exe [2011-08-22 11:59:15 | 004,636,907 | ---- | C] () – C:\WINDOWS\geoiplist :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] :Commands [emptytemp] [clearallrestorepoints]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[bigsmokewdz]

log z usuwania : http://wklej.to/xYHkK

lug ze skanowania po usuwaniu : http://wklej.to/6PyDd

– Dodane 24.08.2011 (Śr) 1:27 –

extras ze skanowania po usuwaniu : http://wklej.to/kal3X

[spandaupol (Spandau)]

Proszę odinstalować Deamon Tools Toolbar oraz

“AskTBar Uninstall” = Ask Toolbar

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKCU…\URLSearchHook: {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (Ask.com) O4 - HKLM…\Run: [avast5] File not found O2 - BHO: (Ask Search Assistant BHO) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (Ask.com) O2 - BHO: (Ask Toolbar BHO) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (Ask.com) O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (Ask Toolbar) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (Ask.com) O3 - HKCU…\Toolbar\ShellBrowser: (Ask Toolbar) - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (Ask.com) O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (Ask.com) :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\Documents and Settings\czrek\Pulpit\Flash-Player.exe” =- “C:\WINDOWS\update.1\svchost.exe” =- “C:\WINDOWS\update.tray-7-0\svchost.exe” =- “C:\WINDOWS\update.2\svchost.exe” =- “C:\WINDOWS\update.3\svchost.exe” =- :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Proszę odinstalować Avasta http://www.avast.com/uninstall-utility Narzędzie należy uruchomić w trybie awaryjnym

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[bigsmokewdz]

log z usuwania : http://wklej.to/3kny3

log po usuwaniu http://wklej.to/XphRr

extras : http://wklej.to/j5jCg

[spandaupol (Spandau)]

Uruchom OTL klikasz Sprzątanie

Zainstaluj Avasta ponownie http://www.dobreprogramy.pl/avast-Free- … 13266.html Wykonaj pełny skan Napisz czy coś znalazł

[bigsmokewdz]

znalazło 7 trojanów

[spandaupol (Spandau)]

Rozumie że wszystko usunąłeś

W takim razie na koniec użyj Security Check [http://www.fixitpc.pl/topic/61-diagnost … #entry9515](http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page p 9515#entry9515) Uaktualnij to co wskaże program