Facebook'owy wirus! Proszę o pomoc.

[sylusnik9019]

Witam, mam problem z Facebookiem miałam wirusa tzw. "hi" zeskanowałam komputer antywirusem Malwarebytes Anti-Malware i OTL mam zapisane logi ale nie wiem co mam dalej zrobić, ponieważ nadal nie mogę wejść na Facebook. Dodam jeszcze że wszystkie inne strony działają normalnie. Bardzo proszę o pomoc!

[djarta]

Logi z OTL wklej na -> Dostępne tylko dla zarejestrowanych użytkowników i daj Nam linki do tych logów.

[sylusnik9019]

Dostępne tylko dla zarejestrowanych użytkowników

-- 21 lis 2011, 15:35 --

Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

ale daj logi z OTL - nowe logi, z nie raport z usuwania

[sylusnik9019]

a jak te nowe logi zrobic bo bo nie wiem

[filutka78]

http://www.hotfix.pl/obsluga-programu-otl-a143.htm
opis

[sylusnik9019]

Już zrobiłam te logi ale teraz nie mogę otworzyć tej stronki Dostępne tylko dla zarejestrowanych użytkowników czy są jeszcze tego typu stronki ?

-- 21 lis 2011, 16:23 --

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

-- 21 lis 2011, 16:24 --

pierwszy jest to OTL a drugi to Extras

[filutka78]

Niewiele zostało tu do usuwania:
Uruchom OTL i w dolne białe pole wklej to:

:OTL
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
[2011-05-30 13:54:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\x\Dane aplikacji\OpenCandy

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\update.1\svchost.exe"=-
"C:\WINDOWS\update.tray-7-0\svchost.exe"=-
"C:\WINDOWS\update.2\svchost.exe"=-

:Commands
[emptyflash]
[emptytemp]
[resethosts]

Kliknij w Wykonaj Script. Zapisz raport, który się pokaże.
Pokaż nowy log OTL.txt oraz raport z usuwania.

F.

[sylusnik9019]

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

File EY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] not found.
File ptyflash] not found.
File ptytemp] not found.
File sethosts] not found.

To się nie wykonało, bo przy wklejaniu Scriptu do OTL został obcięty lewy dolny róg.
Powtórka (tym razem użyj innej przeglądarki internetowej):
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\update.1\svchost.exe"=-
"C:\WINDOWS\update.tray-7-0\svchost.exe"=-
"C:\WINDOWS\update.2\svchost.exe"=-

:OTL
[2011-08-22 10:37:01 | 000,246,272 | ---- | C] () -- C:\WINDOWS\unrar.exe
[2011-08-22 10:30:39 | 000,000,000 | ---- | C] () -- C:\WINDOWS\loader2.exe_ok

:Commands
[emptyflash]
[emptytemp]
[resethosts]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.
.

[sylusnik9019]

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

Teraz się wykonało.

W nowym logu nie widzę już nic szkodliwego, więc kończymy:
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

To wszystko.

F.

[sylusnik9019]

Dziękuje bardzo wszystko działa jak należy