Wirus z Facebooka & YT

Demons666 · 23 Sierpień 2011 15:05

Nie piszę więcej, bo masa osób teraz ma z tym problem.

spandaupol · 23 Sierpień 2011 15:50

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL SRV - [2011/08/23 14:24:00 | 000,382,464 | ---- | M] () [Auto | Running] – C:\windows\update.7.1\svchostdriver.exe – (ddservice) O3 - HKLM…\Toolbar: (no name) - - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. [2011/08/23 14:37:54 | 000,000,000 | -H-D | C] – C:\windows\update.2 [2011/08/23 14:25:56 | 000,000,000 | —D | C] – C:\windows\ufa [2011/08/23 14:25:56 | 000,000,000 | —D | C] – C:\windows\phoenix [2011/08/23 14:24:01 | 000,000,000 | -H-D | C] – C:\windows\update.7.1 [2011/08/23 14:23:34 | 000,000,000 | -H-D | C] – C:\windows\update.5.0 [2011/08/23 14:21:55 | 000,000,000 | -H-D | C] – C:\windows\update.3 [2011/08/23 14:21:54 | 000,000,000 | —D | C] – C:\windows\system32\config\systemprofile\AppData\Roaming\WinRAR [2011/08/23 14:20:04 | 000,000,000 | -H-D | C] – C:\windows\update.1 [2011/08/23 15:39:23 | 000,202,984 | -H-- | M] () – C:\windows\System32\drivers\etc\hosts [2011/08/23 15:38:57 | 000,000,223 | ---- | M] () – C:\windows\info1 [2011/08/23 14:25:55 | 005,589,370 | ---- | M] () – C:\windows\phoenix.rar [2011/08/23 14:25:55 | 001,075,284 | ---- | M] () – C:\windows\rpcminer.rar [2011/08/23 14:25:55 | 000,246,272 | ---- | M] () – C:\windows\unrar.exe [2011/08/23 14:25:55 | 000,182,617 | ---- | M] () – C:\windows\ufa.rar [2011/08/23 14:21:52 | 000,904,792 | ---- | M] () – C:\windows\geoiplist.rar [2011/08/23 14:20:54 | 000,000,000 | ---- | M] () – C:\windows\loader2.exe_ok :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] “AlternateShell”=“cmd.exe” :Commands [emptytemp] [resethosts] [clearallrestorepoints]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Demons666 · 23 Sierpień 2011 16:18

http://wklejto.pl/103674 - Po usuwaniu

http://wklejto.pl/103675 - Skan.

Dziękuję za pomoc.

spandaupol · 23 Sierpień 2011 16:21

Usuń ręcznie plik

Uruchom OTL klikasz Sprzątanie

Zainstaluj jakiegoś antywirusa (chyba że coś przeoczyłem i już masz) i wykonaj pełny skan Napisz czy coś znalazł.