Wirus z facebooka? Pomocy!


(Allezak) #1

Witam

Koleżanka ostatnio kliknęła w jakieś dziwne wideo na facebooku z mojego komputera i jej konto zaczęło spamować, usunęłyśmy wszystkie spamowe posty i szczerze mówiąc miałam nadzieję, że po wszystkim. Niestety teraz widzę, że coś jest nie tak, wszystko się dłużej ładuje, po wejściu na facebooka wyskakują strony pornograficzne itp.

Bardzo proszę o pomoc. Tutaj logi:

OTL: http://wklej.org/id/664484/

EXTRAS: http://wklej.org/id/664476/

Pozdrawiam

Monika


(Acorus) #2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.


(Allezak) #3

Dzięki za szybką odpowiedź!

Raport po restarcie: http://wklej.org/id/664623/

Tutaj nowy log: http://wklej.org/id/664622/


(Acorus) #4

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie ... 41981.html

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.


(Spandau) #5

sugahhone , W raporcie OTL jest

Proszę utworzyć plik hosts jak w tym poście [http://www.fixitpc.pl/topic/5199-diagno ... __p__38493](http://www.fixitpc.pl/topic/5199-diagnoza-czyszczenie/page view findpost p 38493) punkt 2


(Allezak) #6

Dziękuję za odpowiedzi. Zrobiłam po kolei wszystko co pisaliście. Niestety weszłam teraz na facebooka, strona główna się ładuje do końca, a po chwili w pasku ładowania znowu coś się dzieje i po chwili zamiast facebooka pojawia mi się jakaś strona pornograficzna. Moja młodsza siostra też korzystała z mojego komputera, też ma facebooka, bo sobie na nim gra w różne farmy i trochę mnie martwi ten problem. Wklejam nowe logi, po tych wszystkich doradzonych wcześniej czynnościach.

Widzę tam jakiś błąd przy odczycie plików hosts, ale zrobiłam tak jak napisał spandaupol.

otl: http://wklej.org/id/665383/

extras: http://wklej.org/id/665388/

-- Dodane 11.01.2012 (Śr) 19:01 --

Przypomnę się... :oops:


(Spandau) #7

Dziwne bo nadal widzę

Wykonaj raz jeszcze to co w tym poście [http://www.fixitpc.pl/topic/6441-medias ... __p__49615](http://www.fixitpc.pl/topic/6441-mediashifting-usuniete-calkowicie-centrum-zabezpieczen/page view findpost p 49615) punkt 1

Następnie Uruchom OTL zaznacz opcje Wszyscy użytkownicy klikasz Skanuj pokaż nowy raport OTL na forum


(Allezak) #8

otl: http://wklej.org/id/670979/

extras: http://wklej.org/id/670980/

widzę tam w extras na dole "Wystąpił błąd podczas próby odczytu lokalnego pliku hosts." Niestety nie wiem dlaczego, robię dokładnie tak jak w tym punkcie pierwszym na podanej przez Ciebie stronie :frowning:


(Spandau) #9

Jeśli to foldery i plik po Babylon Toolbar to usuń je ręcznie

Tak ale to jest odczyt zapisany w dzienniku z datą 15.01. i to jest prawda. Teraz po operacji którą wykonałaś plik hosts jest na właściwym miejscu co potwierdza OTL, więc wszystko ok.

Wykonaj pełny skan Malwarebytes chyba że już to zrobiłaś bo masz program na dysku. Jak coś wykryje pokaż raport na forum


(Allezak) #10

Dziękuję za pomoc!

tutaj log z programu malwarebytes: http://wklej.org/id/671496/

Wyskoczył mi jakiś wirus, czy mam go usunąć za pomocą programu ("usuń zaznaczone") czy jakoś inaczej?


(Spandau) #11

To nie jest wirus plik Alkohola http://www.fbmsoftware.com/spyware-net/ ... _dll/1497/ Alcohol multi-language resource file proszę zostawić nic nie usuwać. Pozostały aktualizacje.