Wirus facebook

Dla specjalistów Bezpieczeństwo
#1

http://www.wklejto.pl/103700 - otl.txt

http://www.wklejto.pl/103701 - extras.txt

Podobnie jak w poprzednich wątkach wirus z facebooka.Skanowałam,starałam się usunąć ale cały czas coś jest nie tak i strona fb jest niedostępna.Będę wdzięczna za pomoc.

– Dodane 23.08.2011 (Wt) 21:07 –

Czy ktoś może mi pomóc?Jeśli coś błędnie wkleiłam to chętnie poprawię.

#2

Wklej w własne opcje skanowania:

:OTL

SRV - File not found [Auto | Stopped] -- -- (srviecheck)

SRV - File not found [Disabled | Stopped] -- -- (HidServ)

SRV - File not found [Auto | Stopped] -- -- (ddservice)

SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found

[2011-08-20 20:26:54 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.5.0

[2011-08-20 19:55:27 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.2

[2011-08-20 19:54:02 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.7.1

[2011-08-20 19:48:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\av_ico

[2011-08-20 19:45:50 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.1

[2011-08-20 19:45:42 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-7-0

[2011-08-20 19:45:41 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-7-0-lnk

[2011-08-20 20:43:32 | 000,000,179 | ---- | M] () -- C:\WINDOWS\info1

[2011-08-20 19:55:02 | 000,904,792 | ---- | M] () -- C:\WINDOWS\geoiplist.rar

[2011-08-20 19:55:02 | 000,246,272 | ---- | M] () -- C:\WINDOWS\unrar.exe

[2011-08-20 19:49:48 | 000,000,000 | ---- | M] () -- C:\WINDOWS\loader2.exe_ok

[2011-08-20 19:55:03 | 004,636,907 | ---- | C] () -- C:\WINDOWS\geoiplist

[2011-08-20 19:55:01 | 000,904,792 | ---- | C] () -- C:\WINDOWS\geoiplist.rar

[2011-08-20 19:55:01 | 000,246,272 | ---- | C] () -- C:\WINDOWS\unrar.exe

[2011-08-20 19:54:02 | 000,000,179 | ---- | C] () -- C:\WINDOWS\info1

[2011-08-20 19:49:41 | 000,000,000 | ---- | C] () -- C:\WINDOWS\loader2.exe_ok 


:Reg

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot]

"AlternateShell"="cmd.exe"


:Commands

[emptytemp]

[resethosts]

Kliknij wykonaj skrypt, następnie zresetuj komputer i wykonaj nowy log ;]

#3

wykonałam.oby dobrze :slight_smile:

http://www.wklejto.pl/103716

http://www.wklejto.pl/103717

#4

Powinno być dobrze, użyj opcji czyszczenie.

#5

Dziękuję bardzo.Czyli świństwo sobie poszło?Czy fakt,że po załączeniu nadal na sekundę błyska mi jakieś info z allplayera nie powinien mnie niepokoić?

#6

Wywal aktualizację allplayera z autostartu za pomocą ccleanera. Zrób nim również czyszczenie systemu.