Wirus Facebook.pl -> "Hi ..." logi :

[roundtouch]

Witam proszę o pomoc z wirusem z facebook'a. Proszę o to logi z otl:

otl.txt - Dostępne tylko dla zarejestrowanych użytkowników
extras.txt- Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
[2011-10-29 18:05:53 | 000,000,000 | ---D | C] -- C:\Windows\ufa
[2011-10-29 18:05:53 | 000,000,000 | ---D | C] -- C:\Windows\phoenix
[2011-10-29 18:04:28 | 000,000,000 | -H-D | C] -- C:\Windows\update.2
[2011-10-29 18:03:58 | 000,000,000 | -H-D | C] -- C:\Windows\update.5.0
[2011-10-29 18:02:30 | 001,109,504 | ---- | C] (Cronosoft) -- C:\Windows\services32.exe
[2011-10-29 18:02:19 | 000,000,000 | -H-D | C] -- C:\Windows\update.1
O31 - SafeBoot: AlternateShell - services32.exe
[2011-11-03 13:45:05 | 000,000,734 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hîsts
[2011-11-03 07:07:23 | 005,589,370 | ---- | M] () -- C:\Windows\phoenix.rar
[2011-11-03 07:07:23 | 001,075,284 | ---- | M] () -- C:\Windows\rpcminer.rar
[2011-11-03 07:07:23 | 000,246,272 | ---- | M] () -- C:\Windows\unrar.exe
[2011-11-03 07:07:23 | 000,182,617 | ---- | M] () -- C:\Windows\ufa.rar
[2011-11-02 15:12:58 | 000,000,113 | ---- | M] () -- C:\Windows\info1
[2011-10-29 18:05:42 | 000,904,792 | ---- | M] () -- C:\Windows\geoiplist.rar
[2011-10-29 18:03:46 | 000,000,000 | ---- | M] () -- C:\Windows\loader2.exe_ok
[2011-10-29 18:01:19 | 001,109,504 | ---- | M] (Cronosoft) -- C:\Windows\services32.exe

:Commands
[emptyflash]
[resethosts]
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.

F.

[roundtouch]

Logi po restarcie PC: Dostępne tylko dla zarejestrowanych użytkowników
Aktualne logi: Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

Jest OK.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

F.

[roundtouch]

Super, wielkie dzięki za pomoc ! Kłaniam się do stóp ! Wszystko już działa