Witam, mam problem z wirusem z Facebook'a: Hi.. Wanna laugh? Zrobiłam wszystko zgodnie z tym co wyczytałam na forum, zeskanowałam komputer programem Malwarebytes i OTL, oto logi:
OTL: Dostępne tylko dla zarejestrowanych użytkowników
Extras: Dostępne tylko dla zarejestrowanych użytkowników
Bardzo proszę o pomoc i z góry dziękuję!
Pozdrawiam
Wirus 'Hi.. Wanna laugh?"
-
filutka78
- Posty: 1485
- Rejestracja: 28 sty 2009, 17:40
Wirus 'Hi.. Wanna laugh?"
Nie ma tu nawet najmniejszego śladu infekcji z Facebooka.
Są tylko ślady po infekcji pendrivowej.
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:
Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.
F.
Są tylko ślady po infekcji pendrivowej.
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:
:OTL
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BearShare] "C:\Program Files (x86)\BearShare\BearShare.exe" /pause File not found
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [TWebCamera] "%ProgramFiles(x86)%\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun File not found
O4 - HKU\S-1-5-21-1627445641-3504489178-1357992615-1000..\Run: [DANT] File not found
O4 - HKU\S-1-5-21-1627445641-3504489178-1357992615-1000..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe File not found
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O9 - Extra Button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - Dostępne tylko dla zarejestrowanych użytkowników File not found
O9 - Extra Button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - Dostępne tylko dla zarejestrowanych użytkowników File not found
O33 - MountPoints2\{9be94154-d108-11de-a5bc-0024d2c8a041}\Shell\AutoRun\command - "" = D:\vlvtdflx.exe
O33 - MountPoints2\{9be94154-d108-11de-a5bc-0024d2c8a041}\Shell\open\Command - "" = D:\vlvtdflx.exe
:Commands
[emptyflash]
[emptytemp]
Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.
F.
-
Fatum
- Posty: 2
- Rejestracja: 28 paź 2011, 20:55
Wirus 'Hi.. Wanna laugh?"
Nie wiem, mój facebook rozesłał te wiadomości na moich oczach.. ale kompletnie się na tym nie znam.
Tu jest raport: Dostępne tylko dla zarejestrowanych użytkowników
A tu log: Dostępne tylko dla zarejestrowanych użytkowników
Dziękuję bardzo za odpowiedź!
Tu jest raport: Dostępne tylko dla zarejestrowanych użytkowników
A tu log: Dostępne tylko dla zarejestrowanych użytkowników
Dziękuję bardzo za odpowiedź!
-
filutka78
- Posty: 1485
- Rejestracja: 28 sty 2009, 17:40
Wirus 'Hi.. Wanna laugh?"
Nie wiem, mój facebook rozesłał te wiadomości na moich oczach..
Być może infekcja była, ale MBAM już ją usunął?
F.
-
djarta
- Posty: 5854
- Rejestracja: 26 gru 2008, 17:15
- Lokalizacja: Białystok
- Kontaktowanie:
Wirus 'Hi.. Wanna laugh?"
Wszystko już jest OK? Temat zamknąć?
-
- Reklama
Kto jest online
Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 3 gości
