Wirus- link z facebooka


(David15) #1

Witam,

Otóż popęłniłem straszną głupotę i otworzyłem linka która wysłano mi przez prywatną wiadomość i ten link przekierował na jakąś strone która mi zainstalowałą wtyczkę i dopiero po fakcie zorientowałem się co to jest.


(Atis) #2

Zapomniałeś napisać gdzie wykrywa tego wirusa.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Handler: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - No File
Handler-x32: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - No File
FF Extension: Premium Codec - C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\4xhws260.default\Extensions\Premium_Codec@CrossBrowser.xpi [2014-07-25]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-07-14]
CMD: del /f /s /q %TEMP%\*.*

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(David15) #3

To jest fixlog -http://www.wklej.org/id/1425323/


(Atis) #4

W logach nie widać żadnej infekcji.

Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

Język PL > Settings > General Settings > Language > Polish


(David15) #5

Nic nie wykryło, ale dziwne bo jakieś dziwne wtyczki mi się instalowały wtedy jak wszedłem na ten link.


(Atis) #6

Szkodliwe rozszerzenia zostały usunięte za pomocą FRST.

Jeżeli nadal masz problem to: Przywracanie domyślnych ustawień Firefoksa