Wirus z Facebook

[Fatalnyadam (Leniuszeq)]

Witam.

Otóż złapałem wirusa z Facebooka od znajomej. Teraz wchodząc na Facebooka automatycznie wysyłałam każdemu link z tym wirusem, również przeglądarka mozolnie chodzi, strona startowa ładuje mi się w około pół minuty, po prostu męczarnia.

Zamieszczam logi:

OTL: http://wklej.org/id/839522/

Extras: http://wklej.org/id/839527/

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 O4 - HKLM…\Run: [Windows Media ToolTip] C:\WINDOWS\system32\wmptc64.exe () [2012-09-30 12:27:44 | 000,518,144 | ---- | C] (SteelWerX) – C:\WINDOWS\SWREG.exe [2012-09-30 12:27:44 | 000,406,528 | ---- | C] (SteelWerX) – C:\WINDOWS\SWSC.exe [2012-09-30 12:27:44 | 000,212,480 | ---- | C] (SteelWerX) – C:\WINDOWS\SWXCACLS.exe [2012-09-30 12:27:44 | 000,060,416 | ---- | C] (NirSoft) – C:\WINDOWS\NIRCMD.exe [2012-09-30 12:27:31 | 000,000,000 | —D | C] – C:\Qoobox [2012-09-30 12:27:12 | 000,000,000 | —D | C] – C:\WINDOWS\erdnt [2012-09-30 12:27:44 | 000,256,000 | ---- | C] () – C:\WINDOWS\PEV.exe [2012-09-30 12:27:44 | 000,208,896 | ---- | C] () – C:\WINDOWS\MBR.exe [2012-09-30 12:27:44 | 000,098,816 | ---- | C] () – C:\WINDOWS\sed.exe [2012-09-30 12:27:44 | 000,080,412 | ---- | C] () – C:\WINDOWS\grep.exe [2012-09-30 12:27:44 | 000,068,096 | ---- | C] () – C:\WINDOWS\zip.exe :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] “C:\WINDOWS\system32\wmptc64.exe” =- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\WINDOWS\system32\wmptc64.exe” =- :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[Fatalnyadam (Leniuszeq)]

Widzę już różnicę w ładowaniu stron, ładują się tak jak wcześniej. Nie posiadam loga z usuwania (nie wiem gdzie jest), posiadam natomiast log skanowania po usuwaniu:

http://wklej.org/id/839551/

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleXNt.sys – (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\catchme.sys – (catchme) IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 O4 - HKLM…\Run: [Windows Media ToolTip] C:\WINDOWS\system32\wmptc64.exe File not found

Klikasz na Wykonaj skrypt.

Następnie uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

O27 - HKLM IFEO\epplauncher.exe: Debugger - C:\WINDOWS\System32\CMD.exe (Microsoft Corporation) O27 - HKLM IFEO\MsMpEng.exe: Debugger - C:\WINDOWS\System32\CMD.exe (Microsoft Corporation) O27 - HKLM IFEO\msseces.exe: Debugger - C:\WINDOWS\System32\CMD.exe (Microsoft Corporation)

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji nie godzisz się na okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.