Wirus na FB. Proszę o sprawdzenie loga

[Karolina_K]

Mam problem z Facebook. Skorzystałam z programu OTL według nowej instrukcji. Bardzo proszę o sprawdzenie logów.

http://www.wklej.org/id/1004961/

http://www.wklej.org/id/1004939/

[Atis]

Na liście rozszerzeń Chrome usuń Adobe Flash Player:

Odinstalowywanie rozszerzeń

Odinstaluj:

Winamp Toolbar

V9 Homepage Uninstaller

McAfee Security Scan Plus

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

Pokaż nowy log z OTL.

[Karolina_K]

Nowe logi z OTL:

http://www.wklej.org/id/1006388/

http://www.wklej.org/id/1006392/

Według instrukcji:

Adobe Flash Player- NIE MOGŁAM USUNĄĆ, gdy klikam w Narzędzia-> Rozszerzenia-> Tryb programisty, pod Adobe Flash Player jest napisane, że “To rozszerzenie jest zarządzane, więc nie można go usunąć ani wyłączyć”.

W związku z tym wyłączyłam to rozszerzenie przez wtyczki chrome://plugins/. Nie wiem, czy to coś pomogło.

Winamp Toolbar- Nie mogłam tego znaleźć na moim komputerze.

V9 Homepage Uninstaller - usunęłam

McAfee Security Scan Plus - usunęłam

Pobierz AdwCleaner-> usuń- to zrobiłam

Pokaż nowy log z OTL.

http://www.wklej.org/id/1006388/

http://www.wklej.org/id/1006392/

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [On_Demand | Stopped] – C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe – (aspnet_state) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\Tomek\USTAWI~1\Temp\catchme.sys – (catchme) IE - HKU.DEFAULT…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-18…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-21-1078081533-1343024091-1177238915-1004…\SearchScopes{030FD522-93F2-4D1D-8E8E-26230A38CF8A}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^AAU&apn_dtid=^YYYYYY^YY^PL&apn_uid=0DA2128E-2D71-41A3-8E62-A3E2A8E59CD3&apn_sauid=DA700197-0A8D-44F8-B3EB-D5AA75032FD3 IE - HKU\S-1-5-21-1078081533-1343024091-1177238915-1004…\SearchScopes{56C18682-FC84-401B-AF21-AB0708CDD097}: “URL” = http://search.avg.com/route/?d=4ce64c8f … =chrome&q={searchTerms}&lng={language}&iy=&ychte=us O2 - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found O4 - HKLM…\Run: [vProt] “C:\Program Files\AVG Secure Search\vprot.exe” File not found O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) [2013-04-07 11:46:01 | 000,000,000 | —D | C] – C:\Documents and Settings\Tomek\Doctor Web [2013-04-07 10:54:02 | 000,000,000 | —D | C] – C:\WINDOWS\System32\Extensions [2013-04-07 10:54:00 | 000,000,000 | —D | C] – C:\WINDOWS\System32\searchplugins [2013-04-08 15:46:47 | 000,000,278 | ---- | M] () – C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1078081533-1343024091-1177238915-1004.job [2013-04-08 15:46:42 | 000,000,286 | ---- | M] () – C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1078081533-1343024091-1177238915-1004.job [2013-04-08 15:46:11 | 000,000,408 | ---- | M] () – C:\WINDOWS\tasks\RNUpgradeHelperLogonPrompt_Tomek.job [2013-04-08 15:45:55 | 000,001,030 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2013-04-08 15:41:01 | 000,001,034 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2013-04-07 12:42:34 | 000,000,098 | ---- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.old [2013-04-07 10:54:02 | 000,000,266 | ---- | M] () – C:\WINDOWS\tasks\EPUpdater.job [2013-03-28 10:25:39 | 000,000,402 | ---- | M] () – C:\WINDOWS\tasks\ReclaimerUpdateFiles_Tomek.job [2013-03-28 10:18:10 | 000,000,398 | ---- | M] () – C:\WINDOWS\tasks\ReclaimerUpdateXML_Tomek.job :Files C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\jiiccolbjkhpgockodneljpejdeaaodf :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Utwórz nowy profil w Chrome:

Tworzenie nowego profilu użytkownika przeglądarki

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj ESET Online Scanner

[Karolina_K]

Zrobiłam wszystko według wskazówek. Mogę już wchodzić na FB. Jednak, jak weszłam, znów poza moją zgodą zostały zalajkowane jakieś trzy zdjecia i propozycje arabskich osób, których nie znam…

Skorzystałam znów z OTL i wkleiłam:

http://www.wklej.org/id/1007270/

http://www.wklej.org/id/1007271/

Co mam dalej robić?

[Atis]

Sprawdź czy problem występuje w innej przeglądarce internetowej.

CHR - Extension: Adobe Flash Player = C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\jiiccolbjkhpgockodneljpejdeaaodf\4.23_0\

Nadal masz rozszerzenie w Chrome. Czy założyłaś nowy profil w Chrome?

Jeżeli założenie nowego profilu nie pomogło to całkowicie odinstaluj Chrome.

Później skasuj foldery:

C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\Google\Chrome

C:\Program Files\Google\Chrome

Na koniec pobierz i ponownie zainstaluj Chrome.

[Karolina_K]

Przepraszam, ze tak późno pisze, kompletnie nie miałam czasu. Bardzo proszę o pomoc.

Odinstaolwałam Chrome według instrukcji. Niestety, problem z Facebookiem nie zniknął. Co prawda mogę się zalogować, ale dalej lajkowane są przez mój profil treści jakichś arabskich osób… W przegladarce Internet Explorer jest to samo. Co mam zrobić?

Skorzystałam znów z OTL i wkleiłam:

15.04.2013

http://www.wklej.org/id/1013200/

http://www.wklej.org/id/1013201/

[Atis]

Nadal masz szkodliwe rozszerzenie:

CHR - Extension: Adobe Flash Player = C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\jiiccolbjkhpgockodneljpejdeaaodf\4.23_0\

[Karolina_K]

No nie wiem, co z tym zrobić… Jeszcze raz spróbuję ręcznie wyrzucic chrome. Wczoraj to już robiłam, no ale moze coś pominęłam.

[Atis]

Czy skasowałaś folder od Chrome?

Odinstaluj w panelu sterowania.

Później wklej do OTL i kliknij Wykonaj skrypt:

:Files C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\Google\Chrome C:\Program Files\Google\Chrome :Reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome] [-HKEY_LOCAL_MACHINE\SOFTWARE\Google\Update] [-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google]

[Karolina_K]

Odinstalowałam chrome, wykasowałam foldery. Nie instalowałam chrome ponownie i wykonałam skan przez OTL:

http://www.wklej.org/id/1016900/

http://www.wklej.org/id/1016901/

Potem wykonałam skrypt, który został mi polecony i wykonałam skan OTL-em:

http://www.wklej.org/id/1016905/

I jak teraz?

[Atis]

W logach nie widać żadnej infekcji.

W OTL kliknij Sprzątanie.

[Karolina_K]

Zainstalowałam z powrotem Chrome.

Na wszelki wypadek jeszcze raz sciagnęłam OTL i zrobiłam skany:

http://www.wklej.org/id/1017609/

http://www.wklej.org/id/1017611/

Czy dalej wszystko jest w porządku? Czy moge już wejsc na FB? Jeszcze nie wchodziłam od wykasowania Chrome z komputera.

[Atis]

W logu nie widać nic szkodliwego.

[Karolina_K]

Ja nie mam siły do tego Facebooka. Dalej pojawiają mi się na tablicy ogłoszenia arabskich osób. Czy mam sobie założyć nowe konto na FB?

[Atis]

Wejdź inną przeglądarką niż Chrome i usuń wszystkie nieznane aplikacje:

http://pl-pl.facebook.com/help/170585223002660/

Poza tym zmień hasło.