Znany wirus z Face

Legenda · 23 Sierpień 2011 18:36

Witam złapałem słynnego już wirusa z Facebooka zrobiłem skany programami Malwarebytes’ Anti-Malware oraz ComboFix

niby wszystko usunięte ale dalej strona nie chce się załadować “Nie udało się nawiązać połączenia”

+wrzucam log z ComboFixa

http://www.speedyshare.com/files/30002454/ComboFix.txt

log z OTL

http://www.speedyshare.com/files/30002983/OTL.Txt

– Dodane 23.08.2011 (Wt) 21:26 –

hahsha dobra udalo mi sie działa all temat do zamkniecia :twisted:

drobok · 23 Sierpień 2011 19:59

Zapisz jako CFScript.txt i przeciągnij na ikonę combofixa

File::

c:\windows\ufa\ufa.exe

O ile nie wywaliłeś tego pliku wcześniej.

Leon1 · 23 Sierpień 2011 20:10

Usuń Combofix i pozostałości po nim tym http://oldtimer.geekstogo.com/OTC.exe

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [4484763.exe] C:\WINDOWS\TEMP\4484763.exe () [2011-08-21 21:48:14 | 000,000,000 | —D | C] – C:\WINDOWS\rpcminer [2011-08-21 21:48:14 | 000,000,000 | —D | C] – C:\WINDOWS\phoenix [2011-08-21 21:21:36 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.2 [2011-08-21 21:21:20 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.5.0 [2011-08-21 19:44:11 | 000,000,000 | —D | C] – C:\WINDOWS\ufa [2011-08-21 19:43:36 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.7.1 [2011-08-21 19:39:02 | 000,000,000 | —D | C] – C:\WINDOWS\av_ico [2011-08-21 19:36:20 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-8-0-lnk [2011-08-21 19:36:20 | 000,000,000 | -H-D | C] – C:\WINDOWS\update.tray-8-0 [2011-08-21 21:48:13 | 005,589,370 | ---- | M] () – C:\WINDOWS\phoenix.rar [2011-08-21 21:48:13 | 000,246,272 | ---- | M] () – C:\WINDOWS\unrar.exe [2011-08-21 21:48:13 | 000,182,617 | ---- | M] () – C:\WINDOWS\ufa.rar [2011-08-21 21:48:05 | 001,075,284 | ---- | M] () – C:\WINDOWS\rpcminer.rar [2011-08-21 21:25:12 | 000,000,178 | ---- | M] () – C:\WINDOWS\info1 [2011-08-21 21:22:15 | 000,904,792 | ---- | M] () – C:\WINDOWS\geoiplist.rar [2011-08-21 21:21:58 | 000,000,734 | ---- | M] () – C:\WINDOWS\System32\drivers\etc\hîsts [2011-08-21 21:16:57 | 000,000,000 | ---- | M] () – C:\WINDOWS\loader2.exe_ok [2011-08-21 21:21:56 | 004,636,907 | ---- | C] () – C:\WINDOWS\geoiplist :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [CLEARALLRESTOREPOINTS] [RESETHOSTS] [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)