Wirus Facebook & Youtube , wtyczka adobe z wiusem

Mafiozo18 · 23 Sierpień 2011 09:28

Witam. Mam ten sam problem co wszyscy. Ziomek wysłał mi filmik z youtube, który niby go wyśmiewał i faktycznie udany pierwowzór youtuba. Aby go obejrzeć trzeba było ściągnąć Adobe’a. Wtedy wirus zaczął działać. Nortona się pozbył z miejsca jak i innych programów anty wirusowych ,Windows 7 się nie poddawał i walczył z tym nawet w trybie normalnym dał mi czas by ściągnąć Malawarebytes faktycznie ten anty wir dał rade i przeskanował wszystko ładnie znalazł ponad 100 robaków które ogarnoł , tylko potrzebuje pomocy w kwestii naprawy facebooka bo przeglądarka Google Chrom wogóle nie ładuje tej strony , czyli pewnie chodzi o skrypty jak w niektórych przypadkach.

OTL.txt http://wklej.to/K4T1f

OTL Extras.txt http://wklej.to/F4xvB

spandaupol · 23 Sierpień 2011 10:21

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL SRV - [2011/08/22 13:41:55 | 000,382,464 | ---- | M] () [Auto | Running] – C:\Windows\update.7.1\svchostdriver.exe – (ddservice) O4 - HKLM…\Run: [tray_ico] File not found O4 - HKLM…\Run: [tray_ico1] File not found O4 - HKLM…\Run: [tray_ico2] File not found O4 - HKLM…\Run: [tray_ico3] File not found O4 - HKLM…\Run: [tray_ico4] File not found [2011/08/22 13:42:38 | 000,000,000 | —D | C] – C:\Windows\ufa [2011/08/22 13:42:38 | 000,000,000 | —D | C] – C:\Windows\phoenix [2011/08/22 13:41:56 | 000,000,000 | -H-D | C] – C:\Windows\update.7.1 [2011/08/22 13:41:35 | 000,000,000 | -H-D | C] – C:\Windows\update.2 [2011/08/22 13:40:52 | 000,000,000 | -H-D | C] – C:\Windows\update.5.0 [2011/08/22 13:35:29 | 000,000,000 | —D | C] – C:\Windows\av_ico [2011/08/22 13:34:15 | 000,000,000 | -H-D | C] – C:\Windows\update.1 [2011/08/22 13:34:07 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-10-0-lnk [2011/08/22 13:34:07 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-10-0 [2011/08/22 19:26:49 | 000,202,984 | -H-- | M] () – C:\Windows\SysNative\drivers\etc\hosts [2011/08/22 15:16:11 | 000,000,202 | ---- | M] () – C:\Windows\info1 [2011/08/22 13:37:34 | 000,904,792 | ---- | M] () – C:\Windows\geoiplist.rar [2011/08/22 13:37:19 | 000,000,000 | ---- | M] () – C:\Windows\loader2.exe_ok :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=“explorer.exe” :Commands [emptytemp] [resethosts] [clearallrestorepoints]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Mafiozo18 · 23 Sierpień 2011 10:54

Wielkie dzięki ziomek, wszystko działa

Tu jest log z usuwania http://wklej.to/Bl717

a tu z ponownego skanu http://wklej.to/vcUKR

I jeszcze mnie nurtuje jedno pytanie czy moge usunąć wszystkie te zakażone pliki które teraz są zablokowane w kwarantannie. tu link do loga z Malawarebytes:

http://wklej.to/bKIKN

spandaupol · 23 Sierpień 2011 11:57

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Tak wejdź do kwarantanny i wywal wszystko