Wirus facebook wanna laugh?

[dao]

Problemu chyba nie muszę wyjaśniać
Wklejam logi:
OTL: Dostępne tylko dla zarejestrowanych użytkowników
Extras: Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

W białe dolne okno Własne opcje skanowania/skrypt w OTL wklej:

:OTL
MOD - [2011-08-18 20:20:58 | 000,232,960 | ---- | M] () -- C:\WINDOWS\l1rezerv.exe
MOD - [2011-08-18 20:19:17 | 000,348,672 | ---- | M] () -- C:\WINDOWS\update.5.0\svchost.exe
MOD - [2011-08-18 20:16:30 | 000,632,832 | ---- | M] () -- C:\WINDOWS\update.2\svchost.exe
MOD - [2011-08-18 20:13:16 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32.exe
MOD - [2011-08-18 18:46:15 | 001,208,832 | -H-- | M] () -- C:\WINDOWS\update.1\svchost.exe
MOD - [2011-08-18 18:46:15 | 001,208,832 | ---- | M] () -- C:\WINDOWS\services32.exe
SRV - File not found [Auto | Stopped] -- -- (AVP)
SRV - [2011-08-18 20:19:17 | 000,348,672 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.5.0\svchost.exe -- (srvbtcclient)
SRV - [2011-08-18 20:16:30 | 000,632,832 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.2\svchost.exe -- (srviecheck)
SRV - [2011-08-18 20:13:16 | 000,258,048 | ---- | M] () [Auto | Running] -- C:\WINDOWS\sysdriver32.exe -- (srvsysdriver32)
SRV - [2011-08-18 18:46:15 | 001,208,832 | -H-- | M] () [Auto | Running] -- C:\WINDOWS\update.1\svchost.exe -- (wxpdrivers)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&mntrId=60c329e6000000000000000e2e452d45&tlver=1.4.19.19&affID=17160
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - File not found
O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - File not found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [14574665-loader2.exe] C:\WINDOWS\TEMP\14574665-loader2.exe ()
O4 - HKLM..\Run: [1898954.exe] C:\WINDOWS\TEMP\1898954.exe ()
O4 - HKLM..\Run: [4063470.exe] C:\Documents and Settings\Marcin\Ustawienia lokalne\Temp\4063470.exe ()
O4 - HKLM..\Run: [4106521.exe] C:\WINDOWS\TEMP\4106521.exe ()
O4 - HKLM..\Run: [6196482.exe] C:\WINDOWS\TEMP\6196482.exe ()
O4 - HKLM..\Run: [AVP] File not found
O4 - HKLM..\Run: [l1rezerv.exe] C:\WINDOWS\l1rezerv.exe ()
O4 - HKLM..\Run: [NoteBurner] File not found
O4 - HKLM..\Run: [sysdriver32.exe] C:\WINDOWS\sysdriver32.exe ()
O4 - HKLM..\Run: [sysdriver32_.exe] C:\WINDOWS\sysdriver32_.exe ()
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico0] File not found
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O4 - HKLM..\Run: [wxpdrv] C:\WINDOWS\services32.exe ()
O9 - Extra Button: &Wirtualna klawiatura - {4248FE82-7FCB-46AC-B270-339F08212110} - File not found
O9 - Extra Button: &Sprawdzanie adresów - {CCF151D8-D089-449F-A5A4-D9909053F20F} - File not found
O31 - SafeBoot: AlternateShell - services32.exe
O32 - AutoRun File - [2006-05-10 00:36:18 | 000,000,034 | -HS- | M] () - C:\autorun.inf -- [ NTFS ]
[2011-08-20 13:55:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\ufa
[2011-08-19 13:12:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\update.7.1
[2011-08-18 21:08:38 | 000,000,000 | ---D | C] -- C:\Program Files\ATI
[2011-08-18 20:48:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\rpcminer
[2011-08-18 20:48:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\phoenix
[2011-08-18 20:19:19 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.5.0
[2011-08-18 20:16:31 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.2
[2011-08-18 20:15:23 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Dane aplikacji\WinRAR
[2011-08-18 20:09:18 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.1
[2011-08-20 15:31:34 | 000,000,734 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hîsts
[2011-08-20 13:55:40 | 000,246,272 | ---- | M] () -- C:\WINDOWS\unrar.exe
[2011-08-20 13:55:40 | 000,182,617 | ---- | M] () -- C:\WINDOWS\ufa.rar
[2011-08-20 13:55:39 | 005,589,370 | ---- | M] () -- C:\WINDOWS\phoenix.rar
[2011-08-20 13:55:34 | 001,075,284 | ---- | M] () -- C:\WINDOWS\rpcminer.rar
[2011-08-20 13:48:49 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011-08-19 13:12:16 | 000,000,179 | ---- | M] () -- C:\WINDOWS\info1
[2011-08-18 20:20:58 | 000,232,960 | ---- | M] () -- C:\WINDOWS\l1rezerv.exe
[2011-08-18 20:15:21 | 000,904,792 | ---- | M] () -- C:\WINDOWS\geoiplist.rar
[2011-08-18 20:13:47 | 000,000,000 | ---- | M] () -- C:\WINDOWS\loader2.exe_ok
[2011-08-18 20:13:16 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32_.exe
[2011-08-18 20:13:16 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32.exe
[2011-08-18 18:46:15 | 001,208,832 | ---- | M] () -- C:\WINDOWS\services32.exe
[2011-08-18 20:15:23 | 004,636,907 | ---- | C] () -- C:\WINDOWS\geoiplist
[2011-08-18 20:13:35 | 000,258,048 | ---- | C] () -- C:\WINDOWS\sysdriver32_.exe
[2011-08-18 20:13:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\loader2.exe_ok
[2011-08-18 20:13:15 | 000,258,048 | ---- | C] () -- C:\WINDOWS\sysdriver32.exe
[2011-08-18 18:50:17 | 001,208,832 | ---- | C] () -- C:\WINDOWS\services32.exe
@Alternate Data Stream - 123 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:66E02052

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\Marcin\Moje dokumenty\Pobieranie\Flash-Player.exe"=-
"C:\WINDOWS\update.1\svchost.exe"=-
"C:\WINDOWS\services32.exe"=-
"C:\WINDOWS\update.2\svchost.exe"=-

:Commands
[emptytemp]
[resethosts]

Uruchom to poprzez Wykonaj skrypt i zatwierdź restart.
Po restarcie wykonaj nowy zestaw logów OTL oraz pokaż raport z usuwania OTL powstały po wykonaniu powyższego skryptu.

[dao]

Raport: Dostępne tylko dla zarejestrowanych użytkowników
OTL: Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Jak dla mnie wszystko ok, jeśli problem już nie występuje naciśnij w OTL sprzątanie

[zwiktor]

Witam, mam problem z facebookiem. A mianowicie, gdzy wlaczam fb to pisze komunikat ze sa jakies problemy techniczne. To wszystko przez ten wirus ktory podeslal mi znajomy :/ POMOCY nie ogarniam tego OLT wiec jak ktos by mogl mi pomoc z gory wielkie dzieki.