Wirus z facebook

[angelika19975]

Kliknęłam w link na fb (zapewne wicie jaki) i mam wirusa pobrałam ESET NOD32 Antyvirus (bo znalazłam że on i jeszcze jeden antywirus to usuną) ale pisze że zakończone sukcesem ale jak skanuje po włączeniu kompa to z powrotem jest i tak ciągle. jak to usunąć? nie mogę dodać logów bo mi się zawiesza na Google chrome choć jak skanuje mam zamknięte (czemu się zawiesza)?

– Dodane 24.06.2012 (N) 20:55 –

próbowałam tez od razu po włączeniu kompa i się zawiesiło w tym samym miejscu.

[Atis]

RSIT:

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059747

[angelika19975]

http://wklej.org/id/779095/ log.txt

http://wklej.org/id/779096/ info.txt

[Atis]

W panelu sterowania odinstaluj:

MediaBar

MyPlayCity Toolbar

Softonic toolbar

SweetPacks Toolbar for Internet Explorer

V9 HomeTool

Babylon toolbar on IE

Complitly

Ask Toolbar

Yontoo

facemoods Toolbar

Akamai NetSession Interface

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

Uruchom OTL i do okna Własne opcje skanowania / skrypt wklej:

:Files C:\WINDOWS\tasks\Norton Security Scan for Kasia.job C:\WINDOWS\tasks\RMSchedule.job C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job C:\Program Files\Mozilla Firefox\extensions\adapter@babylontc.com C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml C:\Program Files\Mozilla Firefox\searchplugins\v9.xml C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\Firefox\Profiles\sidwp0h7.default\extensions\ffxtlbr@babylon.com C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\Firefox\Profiles\sidwp0h7.default\extensions\ffxtlbr@Facemoods.com C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\Firefox\Profiles\sidwp0h7.default\extensions\ffxtlbr@incredibar.com C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\Firefox\Profiles\sidwp0h7.default\extensions\ffxtlbra@softonic.com C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\Firefox\Profiles\sidwp0h7.default\extensions\plugin@yontoo.com C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\Firefox\Profiles\sidwp0h7.default\extensions\toolbar@ask.com C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\Firefox\Profiles\sidwp0h7.default\searchplugins\myplaycity-search.xml C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\Firefox\Profiles\sidwp0h7.default\searchplugins\MyStart Search.xml C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\Firefox\Profiles\sidwp0h7.default\searchplugins\softonic.xml C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\Firefox\Profiles\sidwp0h7.default\searchplugins\sweetim.xml C:\WINDOWS\1C4551A64743409391E41477CD655043.TMP C:\user.js E:\Inne\Start menu\Programy\Autostart\ckjuv.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Użyj avast! Uninstall Utility :

http://www.dobreprogramy.pl/avast-Unins … 17962.html

[angelika19975]

http://wklej.org/id/779748/ raport z usuwania

http://wklej.org/id/779749/ log

[Atis]

Wklej i kliknij Wykonaj skrypt:

:Reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{02478D38-C3F9-4efb-9B51-7695ECA05670}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] “{EF99BD32-C1FB-11D2-892F-0090271D4F88}”=- “{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}”=- “{5FC86FB3-A8B1-400B-8BE7-0EAF0D857F5D}”=- :Files C:\Program Files\BearShare Applications\MediaBar C:\Program Files\MyPlayCity Toolbar

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[angelika19975]

Results of screen317’s Security Check version 0.99.42 Windows XP Service Pack 3 x86 Internet Explorer 6 Out of date! Antivirus/Firewall Check: avast! Free Antivirus ESET NOD32 Antivirus Anti-malware/Other Utilities Check: CCleaner Java 6 Update 21 Java 6 Update 29 Java 7 Update 4 Java version out of Date! Adobe Flash Player 10 Flash Player out of Date! Adobe Flash Player 10.3.183.7 Flash Player out of Date! Adobe Reader 7 Adobe Reader out of Date! Mozilla Firefox (3.6.28) Firefox out of Date! Process Check: objlist.exe by Laurent System Health check Total Fragmentation on Drive C:: ````````````````````End of Log``````````````````````

– Dodane 26.06.2012 (Wt) 16:55 –

to aktualizować to pobrać najnowsze wersje z neta czy jak ?

[Atis]

Odinstaluj stare wersje:

Java 6 Update 21

Java 6 Update 29

Java 7 Update 4

Adobe Flash Player 10

Adobe Flash Player 10.3.183.7

Adobe Reader 7

Później zainstaluj:

http://www.dobreprogramy.pl/Java-SE,Pro … 13186.html

http://www.dobreprogramy.pl/Adobe-Reade … 11539.html

http://www.dobreprogramy.pl/Firefox,Pro … 13108.html

http://helpx.adobe.com/pl/flash-player.html

[angelika19975]

Twoja przeglądarka Google Chrome posiada wbudowaną wtyczkę Adobe® Flash® Player. Po udostępnieniu nowej wersji Flash Player, Google Chrome automatycznie się zaktualizuje.

Tak mi pisało przy Adobe flash player więc nie wiem czy cis pobierać… i nie widzę na tamtej stronce żeby coś pobrać…

[Atis]

Ponieważ stare wersje były do przeglądarki Firefox i Internet Explorer.

Musisz uruchomić FF i IE, a następnie wejść na stronę adobe i pobrać nową wersję.

Tylko odznacz zbędne dodatki które proponuje instalator Flash.

[angelika19975]

no własnie to na Firefox pobieram …

– Dodane 26.06.2012 (Wt) 18:24 –

Ale jak dobrze rozumiem to wirus jest już usunięty a to porządki na komputerze, tak ?

[Atis]

W ostatnim logu nie widać żadnego wirusa.

Poza tym miałaś użyć avast! Uninstall Utility żeby usunąć pozostałości po programie Avast.

[angelika19975]

Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Wersja bazy: v2012.06.26.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 6.0.2900.5512 Kasia :: NOWAK [administrator] 2012-06-28 16:21:07 mbam-log-2012-06-28 (16-21-07).txt Typ skanowania: Szybkie skanowanie Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM Odznaczone opcje skanowania: P2P Przeskanowano obiektów: 200450 Upłynęło: 7 minut(y), 47 sekund(y) Wykrytych procesów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych modułów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych kluczy rejestru: 0 (Nie znaleziono zagrożeń) Wykrytych wartości rejestru: 0 (Nie znaleziono zagrożeń) Wykryte wpisy rejestru systemowego: 0 (Nie znaleziono zagrożeń) wykrytych folderów: 1 C:\Documents and Settings\All Users\Dane aplikacji\TheBflix (PUP.BFlix) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. Wykrytych plików: 7 C:\Documents and Settings\All Users\Dane aplikacji\TheBflix\bhoclass.dll (PUP.DownloadnSave) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. C:\WINDOWS\Temp_avast_\unp234129405.tmp (PUP.BundleInstaller.VG) -> Usuń po ponownym uruchomieniu. C:\Documents and Settings\All Users\Dane aplikacji\TheBflix\background.html (PUP.BFlix) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. C:\Documents and Settings\All Users\Dane aplikacji\TheBflix\content.js (PUP.BFlix) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. C:\Documents and Settings\All Users\Dane aplikacji\TheBflix\ekdjfcdinekpfcedakhpngcnaamhiihn.crx (PUP.BFlix) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. C:\Documents and Settings\All Users\Dane aplikacji\TheBflix\settings.ini (PUP.BFlix) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. C:\Documents and Settings\All Users\Dane aplikacji\TheBflix\uninstall.exe (PUP.BFlix) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. (zakończone)

Malwarebytes-AntiMalware skanowałam i mi wyskoczyło 5 zagrożeń wzięłam usuń i to raport.

[Atis]

Nic więcej nie musisz robić.

[angelika19975]

No to dobrze

Dziękuje =D>