Wirus z facebooka prosze o pomoc

Kijukiju · 13 Sierpień 2011 18:28

WItam prosze o pomoc w odblokowaniu strony facebooka sprawa wyglada tak ze dostalem wiadomosc od kolegi w jezyku angielskim na chacie typu “hi how are you” gadka sie rozwinela wszedlem na link ktory mi wyslal i zlapalem wirusa wirusem juz sie nie przejmoje bo wyrzucilem go malwarebytesem, ale teraz po prostu nie moge wejsc na strone facebooka bo wyskakuje mi ze “nie udalo sie nawiazac polaczenia” jest jakas mozliwosc naprawienia tego bez formatowania?

aa i zapomnialem dodac ze jestem troche zielony w tych tematach wiec jesli mozecie to sprbojcie wyjasnij jak najprosciej sie da

Leon1 · 13 Sierpień 2011 18:40

Pobierz OTL otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTL.txt oraz Extras.txt.

Kijukiju · 13 Sierpień 2011 19:06

http://wklej.to/AqsI0 extras mi nie wyszlo

– Dodane 13.08.2011 (So) 21:30 –

o znalazlem to jest extras http://wklej.to/CdebA czekam na dalsze instrukcje

– Dodane 13.08.2011 (So) 21:31 –

http://wklej.to/EnvFM a to otl

– Dodane 14.08.2011 (N) 15:06 –

Pokieruje mnie ktos dalej?

Leon1 · 14 Sierpień 2011 15:19

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL IE - HKCU…\URLSearchHook: {1a71246c-3eb0-4d6c-af77-3ab756017c3a} - C:\Program Files\BTjunkie\prxtbBTj0.dll (Conduit Ltd.) IE - HKCU…\URLSearchHook: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files\Softonic-Eng7\prxtbSof0.dll (Conduit Ltd.) IE - HKCU…\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll () FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3025277&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Ask” [2008-12-08 19:28:37 | 000,000,681 | ---- | M] () – C:\Documents and Settings\KRYSTJAN\Dane aplikacji\Mozilla\Firefox\Profiles\rr8zac43.default\searchplugins\ask.xml [2011-06-05 18:22:34 | 000,000,911 | ---- | M] () – C:\Documents and Settings\KRYSTJAN\Dane aplikacji\Mozilla\Firefox\Profiles\rr8zac43.default\searchplugins\conduit.xml O2 - BHO: (BTjunkie Toolbar) - {1a71246c-3eb0-4d6c-af77-3ab756017c3a} - C:\Program Files\BTjunkie\prxtbBTj0.dll (Conduit Ltd.) O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com) O2 - BHO: (Softonic-Eng7 Toolbar) - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files\Softonic-Eng7\prxtbSof0.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (BTjunkie Toolbar) - {1a71246c-3eb0-4d6c-af77-3ab756017c3a} - C:\Program Files\BTjunkie\prxtbBTj0.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKLM…\Toolbar: (Softonic-Eng7 Toolbar) - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files\Softonic-Eng7\prxtbSof0.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\ShellBrowser: (BTjunkie Toolbar) - {1A71246C-3EB0-4D6C-AF77-3AB756017C3A} - C:\Program Files\BTjunkie\prxtbBTj0.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\ShellBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKCU…\Toolbar\ShellBrowser: (Softonic-Eng7 Toolbar) - {414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3} - C:\Program Files\Softonic-Eng7\prxtbSof0.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (BTjunkie Toolbar) - {1A71246C-3EB0-4D6C-AF77-3AB756017C3A} - C:\Program Files\BTjunkie\prxtbBTj0.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKCU…\Toolbar\WebBrowser: (Softonic-Eng7 Toolbar) - {414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3} - C:\Program Files\Softonic-Eng7\prxtbSof0.dll (Conduit Ltd.) O4 - HKLM…\Run: [avast!] File not found O4 - HKLM…\Run: [bEWINTERNET-PLSessionManager] File not found O4 - HKLM…\Run: [tray_ico] File not found O4 - HKLM…\Run: [tray_ico2] File not found O4 - HKLM…\Run: [tray_ico3] File not found O4 - HKLM…\Run: [tray_ico4] File not found O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) [2011-07-29 14:17:12 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-13-0-lnk [2011-07-29 14:17:12 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-13-0 [2011-07-27 19:48:20 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.5.0 [2011-07-27 19:41:45 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.2 [2011-07-26 23:47:31 | 000,000,000 | —D | C] – C:\WINDOWS\av_ico [2011-07-26 23:46:20 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.1 [2011-07-26 23:46:15 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-7-0-lnk [2011-07-26 23:46:15 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-7-0 [2011-08-13 20:35:01 | 000,001,036 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011-08-13 15:25:07 | 000,001,032 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [CLEARALLRESTOREPOINTS] [RESETHOSTS] [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

Kijukiju · 14 Sierpień 2011 18:44

Dzieki wielki Leon$ bardzo mi pomogles juz mi dziala strona od facebooka a tylko o to mi chodzilo dziekowka