Wirus z facebooka - prośba o pomoc w rozwiązaniu problemu

Dla specjalistów Bezpieczeństwo
#1

Witam !

Z tego co zdążyłem się już zorientować, podobnie jak kilka innych osób wcześniej padłem ofiarą wirusa z facebooka przez wejście w link z moim nazwiskiem, przez co znajomym automatycznie rozsyła podobne linki oraz ustawiają mi się dziwne strony startowe. Proszę o pomoc w usunięciu tego problemu. Z góry serdecznie dziękuję.

Oto logi OTL:

http://wklej.to/IFDT2 OTL.txt

http://wklej.to/iePj2 EXTRAS.txt

#2

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#3

Stało się coś dziwnego. Zrobiłem tak jak w instrukcji ale po rozpoczęciu sprzątania ponownie uruchomił mi się komputer po czym zniknął OTL…

#4

Ja nie napisałem nic o sprzątaniu.

To normalne, że sprzątanie kasuje program OTL.

#5

Hmmm ale po wykonaniu skryptu komputer zrestartował się bez zatwierdzania a potem żaden raport z usuwania mi nie wyskoczył. Proszę o dużą cierpliwość bo jestem kompletnie “zielony” :wink:

#6

Kliknij Skanuj i pokaż nowy log.

Gdy wkleiłeś skrypt użyłeś opcji Wykonaj skrypt?

#7

Tak. Kilknąłem Wykonaj skrypt. Oto co wyszło po nowym skanowaniu:

http://wklej.to/6f7VF

http://wklej.to/LeFys

#8

Nic nie zostało wykonane ,więc ponownie użyj skryptu.

Wyłącz program antywirusowy.

#9

Oto jak teraz przedstawia się sytuacja:

http://wklej.to/No9Or

#10

Nic się nie zmieniło.

Uruchom system w trybie awaryjnym i wtedy użyj skryptu.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

#11

Wreszcie chyba zadziałało. Oto stan na chwilę obecną:

http://wklej.to/75n3h

http://wklej.to/U0PKc

#12

W panelu sterowania odinstaluj:

Java 6 Update 30

Adobe Reader 6.0.2

Później zainstaluj:

Adobe Reader

Java

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date