Wirus rayban spamuje mi facebooka

Witam, przez dwa dni z rzedu kolo 7 rano na facebooku na mojej tablicy pojawialo sie ok 30 zdjec ze znizka na raybany przy czym do kazdego zdjecia oznaczalo moich znajomych… Szukalem poradnika w internecie co poczac z tym faktem ale zadnych plikow w systemie nie znalazlem, jedynym rozwiazaniem jakie przyniosly poradniki bylo zablokowanie dodawania matareialow na fb roznym aplikacjom. Od tego czasu spam juz sie nie pokazuje ale uwazam ze to tylko zamaskowanie problemu a nie jego rozwiazanie. Zreszta chcialbym miec mozliwosc podlaczenia pewnych aplikacji pod fb.
Zamieszczam skany frst i prosze o pomoc.

http://www.wklejto.pl/741530 frst
http://www.wklejto.pl/741532 addition
http://www.wklejto.pl/741533 shortcut

Witaj.

  1. Pobierz ADWCleaner, uruchom z Uprawnieniami Administratora, uruchom skanowanie i oczyść, wklej plik wynikowy.
  2. Usuń SpyBot Search & Destroy
  3. Masz ProxyGate - usuń jeśli nie używasz
  4. Następnie zrób nowy skan FRST, wklej pliki do wglądu.

ok, zabieram sie za to zgodnie z instrukcja, tyle ze nie moge usunac proxygate poprzez dodaj usun programy poniewaz nie widzi pliku unis000.exe. Wywalic do kosza wszystykie pliki z katalogu proxygate?

Nie wiem czy ADWCleaner to usunie, ale zrób skan.
Resztę postaram się wywalić poprzez FRST

adw cleaner usunal, jeszcze jeden restart i podam logi

wszystko zrobione zgodnie z instrukcja. Adw cos tam znalazl, kazal zrobic restart, przy restarcie uruchomila sie aktualizacja systemowa (bardzo krotka),
przy instalowaniu aktualizacji wyskoczylo haslo “nie mozna ukonczyc instalacji funkcji”
Wycofywanie zmian", po czym zrestartowal sie jeszcze raz, znowu probowal instalacji, wyskoczyl ten sam blad ale komputer sie uruchomil.
Po proxygate nie ma sladu, spy bot usunalem poprzez dodaj usun ale znalazlem jeszcze pliki spybota w program files (wywalilem do smieci).

Wrzucam logi:
http://wklejto.pl/741556 adwcleaner
http://wklejto.pl/741559 frst
http://wklejto.pl/741560 addition
http://wklejto.pl/741561 shortcut

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\ja\Desktop
    fixlist.txt (2,1 KB)
    “Plik naprawczy został wykonany w FiRST Editor 1.08b © ijuliusz.pl”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.

http://wklejto.pl/741570 plik z frsta

przy ostatnim restarcie aktualizacja zrobiona w 100%

Mam pytanie, czy to bylo cos groznego? Czy powinienem zmienic wszystkie hasla?

No i oczywiscie ogromne dzieki za pomoc i poswiecany czas :slight_smile: