Wirus fb!

[natis (Keevek)]

1. OTL REG: wklejto.pl/106995

2. RSIT REG: http://wklejto.pl/106996

3. RSIT EXTRAS: http://wklejto.pl/106997

Otworzyłem link od znajomej, teraz jak zaloguje się ze swojego komputera na fb wysyła wiadomości do znajomych z tym linkiem. Proszę o pomoc.

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL PRC - [2011/10/17 10:04:54 | 000,166,400 | ---- | M] () – C:\Users\oem\AppData\Local\Temp\tmp37.exe PRC - [2011/10/16 23:01:28 | 000,141,824 | -HS- | M] () – C:\Users\oem\Network\wmpctv32.exe MOD - [2011/10/17 10:04:54 | 000,166,400 | ---- | M] () – C:\Users\oem\AppData\Local\Temp\tmp37.exe MOD - [2011/10/16 23:01:28 | 000,141,824 | -HS- | M] () – C:\Users\oem\Network\wmpctv32.exe O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-51542979-1328729991-2499005025-1000…\Run: [Windows Network Config] C:\Users\oem\Network\wmpctv32.exe () :Commands [emptyflash] [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[natis (Keevek)]

Serdecznie dziękuję. Podziałało

[spandaupol (Spandau)]

Skasuj przez Shift+Del ukryty folder C:\Users\oem\ Network z którego startowała infekcja

Uruchom OTL klikasz Sprzątanie

Wykonaj pełny skan Malwarebytes jak program coś znajdzie pokaż raport na forum