wirus fb "Hi, wanna laugh?"

[SuLoVa]

Witam,
niestety złapałam dzisiaj wirusa na FB "Hi, wanna laugh?"
Podaję logi:

Extras:
Dostępne tylko dla zarejestrowanych użytkowników

OTL:
Dostępne tylko dla zarejestrowanych użytkowników

Proszę o pomoc.

[djkamil09061991]

W białe dolne okno Własne opcje skanowania/skrypt w OTL wklej:

:OTL
MOD - [2011-08-22 16:59:07 | 000,232,960 | ---- | M] () -- C:\WINDOWS\l1rezerv.exe
MOD - [2011-08-22 16:54:12 | 000,382,464 | ---- | M] () -- C:\WINDOWS\update.7.1\svchostdriver.exe
MOD - [2011-08-22 16:51:41 | 000,634,880 | ---- | M] () -- C:\WINDOWS\update.2\svchost.exe
MOD - [2011-08-22 16:48:33 | 000,352,768 | ---- | M] () -- C:\WINDOWS\update.5.0\svchost.exe
MOD - [2011-08-22 16:47:33 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32.exe
MOD - [2011-08-22 16:33:47 | 001,216,000 | -H-- | M] () -- C:\WINDOWS\update.tray-3-0\svchost.exe
MOD - [2011-08-22 16:33:47 | 001,216,000 | -H-- | M] () -- C:\WINDOWS\update.1\svchost.exe
SRV - File not found [Auto | Stopped] -- -- (NOD32krn)
SRV - [2011-08-22 16:54:12 | 000,382,464 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.7.1\svchostdriver.exe -- (ddservice)
SRV - [2011-08-22 16:51:41 | 000,634,880 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.2\svchost.exe -- (srviecheck)
SRV - [2011-08-22 16:48:33 | 000,352,768 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.5.0\svchost.exe -- (srvbtcclient)
SRV - [2011-08-22 16:47:33 | 000,258,048 | ---- | M] () [Auto | Running] -- C:\WINDOWS\sysdriver32.exe -- (srvsysdriver32)
SRV - [2011-08-22 16:33:47 | 001,216,000 | -H-- | M] () [Auto | Running] -- C:\WINDOWS\update.1\svchost.exe -- (wxpdrivers)
O4 - HKLM..\Run: [2591122.exe] C:\WINDOWS\TEMP\2591122.exe ()
O4 - HKLM..\Run: [4911391.exe] C:\WINDOWS\TEMP\4911391.exe ()
O4 - HKLM..\Run: [5841502.exe] C:\WINDOWS\TEMP\5841502.exe ()
O4 - HKLM..\Run: [63836719-loader2.exe] C:\WINDOWS\TEMP\63836719-loader2.exe ()
O4 - HKLM..\Run: [6603053.exe] C:\Documents and Settings\Sulova\Ustawienia lokalne\Temp\6603053.exe ()
O4 - HKLM..\Run: [l1rezerv.exe] C:\WINDOWS\l1rezerv.exe ()
O4 - HKLM..\Run: [nod32kui] File not found
O4 - HKLM..\Run: [sysdriver32.exe] C:\WINDOWS\sysdriver32.exe ()
O4 - HKLM..\Run: [sysdriver32_.exe] C:\WINDOWS\sysdriver32_.exe ()
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico0] C:\WINDOWS\update.tray-3-0\svchost.exe ()
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O4 - HKLM..\Run: [UpdateReminder] File not found
O4 - HKLM..\Run: [wxpdrv] C:\WINDOWS\services32.exe ()
O31 - SafeBoot: AlternateShell - services32.exe
[2011-08-22 16:54:13 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.7.1
[2011-08-22 16:51:42 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.2
[2011-08-22 16:50:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\ufa
[2011-08-22 16:50:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\rpcminer
[2011-08-22 16:50:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\phoenix
[2011-08-22 16:48:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Dane aplikacji\WinRAR
[2011-08-22 16:48:35 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.5.0
[2011-08-22 16:47:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\av_ico
[2011-08-22 16:45:33 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.1
[2011-08-22 16:45:27 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-3-0-lnk
[2011-08-22 16:45:27 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-3-0
[2011-08-22 17:04:27 | 000,000,179 | ---- | M] () -- C:\WINDOWS\info1
[2011-08-22 16:59:07 | 000,232,960 | ---- | M] () -- C:\WINDOWS\l1rezerv.exe
[2011-08-22 16:52:18 | 000,000,734 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hîsts
[2011-08-22 16:50:20 | 005,589,370 | ---- | M] () -- C:\WINDOWS\phoenix.rar
[2011-08-22 16:50:20 | 000,246,272 | ---- | M] () -- C:\WINDOWS\unrar.exe
[2011-08-22 16:50:20 | 000,182,617 | ---- | M] () -- C:\WINDOWS\ufa.rar
[2011-08-22 16:50:18 | 001,075,284 | ---- | M] () -- C:\WINDOWS\rpcminer.rar
[2011-08-22 16:48:55 | 000,904,792 | ---- | M] () -- C:\WINDOWS\geoiplist.rar
[2011-08-22 16:48:27 | 000,000,000 | ---- | M] () -- C:\WINDOWS\loader2.exe_ok
[2011-08-22 16:47:33 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32_.exe
[2011-08-22 16:47:33 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32.exe
[2011-08-22 16:33:47 | 001,216,000 | ---- | M] () -- C:\WINDOWS\services32.exe
[2011-08-22 16:48:56 | 004,636,907 | ---- | C] () -- C:\WINDOWS\geoiplist

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\Sulova\Ustawienia lokalne\Temporary Internet Files\Content.IE5\O0C7YFDB\Flash-Player[1].exe"=-
"C:\WINDOWS\update.1\svchost.exe"=-
"C:\WINDOWS\update.tray-3-0\svchost.exe"=-
"C:\WINDOWS\update.2\svchost.exe"=-

:Commands
[emptytemp]
[resethosts]

Uruchom to poprzez Wykonaj skrypt i zatwierdź restart.
Po restarcie wykonaj nowy zestaw logów OTL oraz pokaż raport z usuwania OTL powstały po wykonaniu powyższego skryptu.

[SuLoVa]

Chyba mi się nie udało. Po wklejeniu w/w i kliknięciu na Wykonaj skrypt, pojawił się komunikat, że za 55 sek. będzie restart, komputer zaczął się wyłączać zanim skrypt się ukończył. Komputer zaczał się restartowować, jednak w pewnym momencie ekran zrobił się czarny i komp stał w miejscu. W końcu sama go wyłaczyłam i uruchomiłam od nowa. Po urochomieniu komputera pojawił mi się otwarty notatnik z takimi danymi:


Files\Folders moved on Reboot...
File\Folder C:\Documents and Settings\Sulova\Ustawienia lokalne\Temp\fla3.tmp not found!

Registry entries deleted on Reboot...

Co w takim przypadku?

[djkamil09061991]

Wykonaj nowe logi z OTL

[SuLoVa]

teraz po skanowaniu wyskakuje mi tylko jeden plik
OTL:
Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Wklej jeszcze w OTL i naciśnij wykonaj skrypt:

:OTL
[2011-08-22 14:59:19 | 000,000,464 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{EAD9660A-EA48-41C0-B6D5-D7A6D534E651}.job

:Commands
[resethosts]

Po wykonaniu skryptu sprawdz czy problem nadal występuje, jeśli nie naciśnij w OTL sprzątanie to go usunie i tyle

[SuLoVa]

Po wykonaniu skryptu pojawił się notatnik:

========== OTL ==========
C:\WINDOWS\tasks\User_Feed_Synchronization-{EAD9660A-EA48-41C0-B6D5-D7A6D534E651}.job moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.5 log created on 08222011_203403


Facebook działa.
Mam rozumieć, że wirus usunięty i wszystko jest OK? Teraz tylko sprzątanie i koniec?

[djkamil09061991]

Według mnie czysto

[SuLoVa]

Bardzo dziękuję za pomoc