Facebook wirus "hi, wanna laugh?..."

[xensis]

Proszę o pomoc w usunięciu szkodnika, zablokował mi dostęp do konta facebook.
Prosze Log z OTL
Dostępne tylko dla zarejestrowanych użytkowników
Extras
Dostępne tylko dla zarejestrowanych użytkowników
Z góry dziękuje za wszelką pomoc i pozdrawiam.

[filutka78]

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
SRV - [2011-08-20 13:03:08 | 000,382,464 | ---- | M] () [Auto | Running] -- C:\Windows\update.7.1\svchostdriver.exe -- (ddservice)
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O31 - SafeBoot: AlternateShell - services32.exe
[2011-08-20 13:07:16 | 000,000,000 | ---D | C] -- C:\Windows\ufa
[2011-08-20 13:07:16 | 000,000,000 | ---D | C] -- C:\Windows\phoenix
[2011-08-20 13:03:43 | 000,000,000 | -H-D | C] -- C:\Windows\update.5.0
[2011-08-20 13:03:20 | 000,000,000 | -H-D | C] -- C:\Windows\update.2
[2011-08-20 13:03:09 | 000,000,000 | -H-D | C] -- C:\Windows\update.7.1
[2011-08-20 13:02:54 | 000,000,000 | ---D | C] -- C:\Windows\av_ico
[2011-08-20 12:23:56 | 000,000,000 | -H-D | C] -- C:\Windows\update.1
[2011-08-20 12:23:54 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-2-0
[2011-08-20 12:23:53 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-2-0-lnk
[2011-08-22 00:53:57 | 000,000,734 | ---- | M] () -- C:\Windows\System32\drivers\etc\hîsts
[2011-08-22 00:32:57 | 000,000,202 | ---- | M] () -- C:\Windows\info1
[2011-08-20 13:07:15 | 005,589,370 | ---- | M] () -- C:\Windows\phoenix.rar
[2011-08-20 13:07:15 | 001,075,284 | ---- | M] () -- C:\Windows\rpcminer.rar
[2011-08-20 13:07:15 | 000,246,272 | ---- | M] () -- C:\Windows\unrar.exe
[2011-08-20 13:07:15 | 000,182,617 | ---- | M] () -- C:\Windows\ufa.rar
[2011-08-20 13:06:28 | 000,904,792 | ---- | M] () -- C:\Windows\geoiplist.rar
[2011-08-20 13:02:04 | 000,000,000 | ---- | M] () -- C:\Windows\loader2.exe_ok

:Commands
[emptyflash]
[emptytemp]
[resethosts]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.

F.

[xensis]

raport z usuwania mi przepadł, ale widziałem, że malware został usunięty i inne podejrzanie pliki
Raport ze skanowania OTL.
Dostępne tylko dla zarejestrowanych użytkowników
Facebook działa, wielkie dzięki !

[filutka78]

W nowym logu nie ma już nic podejrzanego, więc kończymy:

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

F.