Facebookowy wirus ;/ "Hi" i tak dalej...

[barcelonczyk010]

Więc jak w temacie moja kolezanka takze padła ofiara tego wirusa, tyle z z takim skutkiem ze w dodatku u niej nie dziala tez polaczenie z internetem.

Dołączam logi z OTL prosze pomóżcie

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL
O31 - SafeBoot: AlternateShell - services32.exe
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableSecureUIAPaths = 0
O4 - HKLM..\Run: [3393134.exe] C:\WINDOWS\TEMP\3393134.exe ()
O4 - HKLM..\Run: [71244908-loader2.exe] C:\WINDOWS\TEMP\71244908-loader2.exe ()
O4 - HKLM..\Run: [7154932.exe] C:\WINDOWS\TEMP\7154932.exe ()
O4 - HKLM..\Run: [8982452.exe] C:\Documents and Settings\UZYTKOWNIK\Ustawienia lokalne\Temp\8982452.exe ()
O4 - HKLM..\Run: [915198.exe] C:\WINDOWS\TEMP\915198.exe ()
O4 - HKLM..\Run: [avast] File not found
O4 - HKLM..\Run: [avgnt] File not found
O4 - HKLM..\Run: [l1rezerv.exe] C:\WINDOWS\l1rezerv.exe ()
O4 - HKLM..\Run: [sysdriver32.exe] C:\WINDOWS\sysdriver32.exe ()
O4 - HKLM..\Run: [sysdriver32_.exe] C:\WINDOWS\sysdriver32_.exe ()
O4 - HKLM..\Run: [systemup] C:\WINDOWS\systemup.exe ()
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico0] C:\WINDOWS\update.tray-8-0\svchost.exe ()
O4 - HKLM..\Run: [tray_ico1] C:\WINDOWS\update.tray-7-0\svchost.exe ()
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O4 - HKLM..\Run: [wxpdrv] C:\WINDOWS\services32.exe ()
O4 - HKCU..\Run: [UpdateMyDrivers] File not found
O4 - HKCU..\Run: [wsctf.exe] File not found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
SRV - [2011-08-21 22:00:48 | 000,355,840 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.5.0\svchost.exe -- (srvbtcclient)
SRV - [2011-08-21 16:54:33 | 000,382,464 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.7.1\svchostdriver.exe -- (ddservice)
SRV - [2011-08-21 16:53:48 | 000,634,880 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.2\svchost.exe -- (srviecheck)
SRV - [2011-08-21 16:51:16 | 000,258,048 | ---- | M] () [Auto | Running] -- C:\WINDOWS\sysdriver32.exe -- (srvsysdriver32)
SRV - [2011-08-21 16:30:14 | 001,216,000 | -H-- | M] () [Auto | Running] -- C:\WINDOWS\update.1\svchost.exe -- (wxpdrivers)
MOD - [2011-08-22 15:56:15 | 000,137,728 | ---- | M] () -- C:\WINDOWS\systemup.exe
MOD - [2011-08-21 22:00:48 | 000,355,840 | ---- | M] () -- C:\WINDOWS\update.5.0\svchost.exe
MOD - [2011-08-21 16:57:02 | 000,232,960 | ---- | M] () -- C:\WINDOWS\l1rezerv.exe
MOD - [2011-08-21 16:54:33 | 000,382,464 | ---- | M] () -- C:\WINDOWS\update.7.1\svchostdriver.exe
MOD - [2011-08-21 16:53:48 | 000,634,880 | ---- | M] () -- C:\WINDOWS\update.2\svchost.exe
MOD - [2011-08-21 16:51:16 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32.exe
MOD - [2011-08-21 16:30:14 | 001,216,000 | -H-- | M] () -- C:\WINDOWS\update.1\svchost.exe
[2011-08-21 16:57:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\ufa
[2011-08-21 16:57:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\rpcminer
[2011-08-21 16:57:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\phoenix
[2011-08-21 16:47:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\av_ico
[2011-08-22 15:56:16 | 000,000,201 | ---- | M] () -- C:\WINDOWS\info1
[2011-08-22 15:56:15 | 000,137,728 | ---- | M] () -- C:\WINDOWS\systemup.exe
[2011-08-22 15:56:13 | 000,000,734 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hîsts
[2011-08-21 16:57:17 | 005,589,370 | ---- | M] () -- C:\WINDOWS\phoenix.rar
[2011-08-21 16:57:17 | 000,246,272 | ---- | M] () -- C:\WINDOWS\unrar.exe
[2011-08-21 16:57:17 | 000,182,617 | ---- | M] () -- C:\WINDOWS\ufa.rar
[2011-08-21 16:57:13 | 001,075,284 | ---- | M] () -- C:\WINDOWS\rpcminer.rar
[2011-08-21 16:57:02 | 000,232,960 | ---- | M] () -- C:\WINDOWS\l1rezerv.exe
[2011-08-21 16:52:49 | 000,904,792 | ---- | M] () -- C:\WINDOWS\geoiplist.rar
[2011-08-21 16:51:47 | 000,000,000 | ---- | M] () -- C:\WINDOWS\loader2.exe_ok
[2011-08-21 16:51:16 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32_.exe
[2011-08-21 16:51:16 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32.exe
[2011-08-21 16:30:14 | 001,216,000 | ---- | M] () -- C:\WINDOWS\services32.exe

:Files
C:\WINDOWS\update.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptyflash]
[resethosts]
[emptytemp]

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

2. Odinstaluj poszkodowane Antyvirusy - Avira i Avast i narazie zostaw system bez AV.

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz log.

4. Tworzysz i wklejasz log z Dostępne tylko dla zarejestrowanych użytkowników. Jeżeli coś wykryje ignoruj a jedynie wklej loga.

5. Pokaż zawartość pliku boot.ini

Czyli końcowo pokazujesz:

• Raport z usuwania OTL (po restarcie),
• Raport z czyszczenia Ad-Remover'em,
• Nowe logi z OTL.
• Log z TDSSKiller'a