Wirus Facebook "HI"

[malitom1]

Witam , nie umyślnie pobrałem "FLESZ PLEJERA" - który się okazuje że jest wirusem
oto Logi:
OTL.txt
Dostępne tylko dla zarejestrowanych użytkowników
EXTRAS.txt
Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

Usuń tzw. "sponsorów":
Ściągnij >Dostępne tylko dla zarejestrowanych użytkowników i wciśnij w nim Clean
Pokaż raport z tego narzędzia.

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
MOD - [2011-08-22 00:42:38 | 000,273,920 | ---- | M] () -- C:\WINDOWS\update.3\svchost.exe
MOD - [2011-08-22 00:28:02 | 000,139,776 | ---- | M] () -- C:\WINDOWS\systemup.exe
MOD - [2011-08-21 22:10:10 | 000,355,840 | ---- | M] () -- C:\WINDOWS\update.5.0\svchost.exe
MOD - [2011-08-21 16:44:00 | 000,634,880 | ---- | M] () -- C:\WINDOWS\update.2\svchost.exe
MOD - [2011-08-20 16:15:52 | 000,232,960 | ---- | M] () -- C:\WINDOWS\l1rezerv.exe
MOD - [2011-08-20 16:12:46 | 000,382,464 | ---- | M] () -- C:\WINDOWS\update.7.1\svchostdriver.exe
MOD - [2011-08-20 16:12:00 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32.exe
MOD - [2011-08-20 15:50:18 | 001,182,208 | -H-- | M] () -- C:\WINDOWS\update.tray-7-0\svchost.exe
MOD - [2011-08-20 15:50:18 | 001,182,208 | -H-- | M] () -- C:\WINDOWS\update.1\svchost.exe
SRV - [2011-08-21 22:10:10 | 000,355,840 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.5.0\svchost.exe -- (srvbtcclient)
SRV - [2011-08-21 16:44:00 | 000,634,880 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.2\svchost.exe -- (srviecheck)
SRV - [2011-08-20 16:12:46 | 000,382,464 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.7.1\svchostdriver.exe -- (ddservice)
SRV - [2011-08-20 16:12:00 | 000,258,048 | ---- | M] () [Auto | Running] -- C:\WINDOWS\sysdriver32.exe -- (srvsysdriver32)
SRV - [2011-08-20 15:50:18 | 001,182,208 | -H-- | M] () [Auto | Running] -- C:\WINDOWS\update.1\svchost.exe -- (wxpdrivers)
O2 - BHO: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - Reg Error: Value error. File not found
O2 - BHO: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShareTb\BearShareDx.dll ()
O2 - BHO: (UrlHelper Class) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\Program Files\BearShare Applications\BearShare\BearShareIEHelper.dll ()
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - File not found
O3 - HKLM\..\Toolbar: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShareTb\BearShareDx.dll ()
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - File not found
O4 - HKLM..\Run: [28022330-loader2.exe] File not found
O4 - HKLM..\Run: [6364432.exe] File not found
O4 - HKLM..\Run: [673153.exe] File not found
O4 - HKLM..\Run: [8223443.exe] File not found
O4 - HKLM..\Run: [8452495.exe] File not found
O4 - HKLM..\Run: [avast] File not found
O4 - HKLM..\Run: [l1rezerv.exe] C:\WINDOWS\l1rezerv.exe ()
O4 - HKLM..\Run: [sysdriver32.exe] C:\WINDOWS\sysdriver32.exe ()
O4 - HKLM..\Run: [sysdriver32_.exe] C:\WINDOWS\sysdriver32_.exe ()
O4 - HKLM..\Run: [systemup] C:\WINDOWS\systemup.exe ()
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico0] C:\WINDOWS\update.tray-7-0\svchost.exe ()
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O4 - HKLM..\Run: [w_distrib.exe] C:\WINDOWS\update.3\svchost.exe ()
O4 - HKLM..\Run: [wxpdrv] C:\WINDOWS\services32.exe ()
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_18)
O31 - SafeBoot: AlternateShell - services32.exe
[2011-08-22 00:42:38 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.3
[2011-08-20 16:17:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\ufa
[2011-08-20 16:17:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\rpcminer
[2011-08-20 16:17:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\phoenix
[2011-08-20 16:14:13 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.5.0
[2011-08-20 16:13:48 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.2
[2011-08-20 16:12:46 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.7.1
[2011-08-20 16:11:28 | 000,000,000 | ---D | C] -- C:\WINDOWS\av_ico
[2011-08-20 16:08:59 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.1
[2011-08-20 16:08:54 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-7-0-lnk
[2011-08-20 16:08:54 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-7-0
[2011-08-22 00:28:02 | 000,139,776 | ---- | M] () -- C:\WINDOWS\systemup.exe
[2011-08-20 16:17:02 | 005,589,370 | ---- | C] () -- C:\WINDOWS\phoenix.rar
[2011-08-20 16:17:02 | 000,182,617 | ---- | C] () -- C:\WINDOWS\ufa.rar
[2011-08-20 16:16:57 | 001,075,284 | ---- | C] () -- C:\WINDOWS\rpcminer.rar
[2011-08-20 16:15:55 | 000,232,960 | ---- | C] () -- C:\WINDOWS\l1rezerv.exe
[2011-08-20 16:13:22 | 004,636,907 | ---- | C] () -- C:\WINDOWS\geoiplist
[2011-08-20 16:13:21 | 000,904,792 | ---- | C] () -- C:\WINDOWS\geoiplist.rar
[2011-08-20 16:13:21 | 000,246,272 | ---- | C] () -- C:\WINDOWS\unrar.exe
[2011-08-20 16:12:45 | 000,000,223 | ---- | C] () -- C:\WINDOWS\info1
[2011-08-20 16:12:22 | 000,000,000 | ---- | C] () -- C:\WINDOWS\loader2.exe_ok
[2011-08-20 16:12:19 | 000,258,048 | ---- | C] () -- C:\WINDOWS\sysdriver32_.exe
[2011-08-20 16:12:04 | 000,258,048 | ---- | C] () -- C:\WINDOWS\sysdriver32.exe
[2011-08-20 15:53:30 | 001,182,208 | ---- | C] () -- C:\WINDOWS\services32.exe

:Files
C:\FOUND.0*

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\update.1\svchost.exe"=-
"C:\WINDOWS\update.tray-7-0\svchost.exe"=-
"C:\WINDOWS\update.2\svchost.exe"=-
"C:\WINDOWS\update.3\svchost.exe"=-

:Commands
[emptyflash]
[emptytemp]
[resethosts]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zainstaluj bezpieczniejszą wersję Javy >Dostępne tylko dla zarejestrowanych użytkowników
Starą wersję odinstaluj.

Zrób nowe logi z OTL - OTL.txt i Extras.txt (czyli przed skanem musisz zaznaczyć "Użyj filtrowania" w polu "Rejestr-skan dodatkowy).

F.

[malitom1]

EXTRAS.txt
Dostępne tylko dla zarejestrowanych użytkowników
OTL.txt
Dostępne tylko dla zarejestrowanych użytkowników

I co teraz?

[filutka78]

W nowych logach nie widzę już niczego ciekawego, więc powinno być OK.
Do Notatnika wklej:

Kod: Zaznacz cały

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.pl/"

[HKEY_USERS\S-1-5-21-2025429265-1214440339-1177238915-1001\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.pl/"




Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

F.