Wirus z Facebooka

Dla specjalistów Bezpieczeństwo
#1

Witam.

Dostałem laptopa zainfekowanego wirusem z Facebooka. Wykonałem polecenia z instrukcji zawartej na tym forum

Log z OTL, ze skrytem z poradnika http://wklej.org/id/652561/

Nie przyniosło to pożądanych efektów. Wykonałem standardowy skan programem OTL

OTL http://wklej.org/id/652566/

Extras http://wklej.org/id/652568/

Na koniec wykonałem pełny skan programem Malwarebytes

Log po wykonaniu operacji http://wklej.org/id/652571/

Co jeszcze powinienem zrobić? Czy zagrożenie zostało całkowicie wyeliminowane ?

Pozdrawiam

#2

Przeskanuj sytem tym softem http://www.surfright.nl/en/hitmanpro on usunie ci zagrożenia spokojnie! jest to bardzodobry program

– Dodane 21.12.2011 (Śr) 23:08 –

możesz użyc jeszcze szczepionki takiej http://www.dobreprogramy.pl/Stinger,Pro … 11936.html

– Dodane 21.12.2011 (Śr) 23:11 –

Przejżałem twojego loga z Malwerbayts antimalware usunieto tego trojana…ale przeskanuj jeszcze tymi programami co ci podałem w linkach na wszelki wypadek…

– Dodane 21.12.2011 (Śr) 23:13 –

c:\Users\dom\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\AZB9DUNO\bp[1].zip (Trojan.Agent) -> Quarantined and deleted successfully.

c:\Users\dom\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\VK0EAJR5\au[1].zip (Trojan.Agent) -> Quarantined and deleted successfully.

c:\Users\dom\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\X2T9RJ66\bp[2].zip (Trojan.Agent) -> Quarantined and deleted successfully.

c:\Users\dom\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\X2T9RJ66\au[1].zip (Trojan.Agent) -> Quarantined and deleted successfully.

c:\Users\dom\AppData\Roaming\thinstall\microsoft office enterprise 2007\30000000a0300002i\MSACCESS.EXE (Trojan.IRCBot) -> Quarantined and deleted successfully. zagrożenia masz usunięte!

#3

Odinstaluj pdfforge Toolbar v4.3,Free Lunch Design TB Toolbar,Softonic-Polska Toolbar,vShare.tv plugin 1.3.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#4

Nie mogę usunąć pdfforge Toolbar - “Funkcja, której próbujesz użyć, znajduje się w niedostepnym zasobie sieciowym”

Raport z usuwania http://wklej.to/Q3XoA

otl http://wklej.org/id/653430/

Extras nie wyskoczyło

#5

W OTL użyj opcji Sprzątanie.