Wirus Spamuje na FB

[banlieue13]

Mam problem wirus na Fb mi spamuje cały czas takimi informacjami
wydaje mi się ze napisała go ta osoba której nazwisko widnieje w załączonym foto



Proszę o pomoc antywirus AVG

[kominekl]

Mam problem wirus na Fb mi spamuje cały czas takimi informacjami
wydaje mi się ze napisała go ta osoba której nazwisko widnieje w załączonym foto



Proszę o pomoc antywirus AVG

AVG od razu możesz odinstalować (szajs). Poza tym czekamy na logi -> bezpieczenstwo/regulamin-bezpiecze-stwa-t19001.html.

[banlieue13]

tutaj podaje Logi :

Extras Dostępne tylko dla zarejestrowanych użytkowników
OTL Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

"{55115B99-1B96-479E-AFD6-CE17FC9F94B5}" = AVG 2011
"{C3F3165C-74D3-6FDB-3274-14FDA8698CFA}" = Browse2save
"{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}" = Skype Toolbars
"{F0E10150-790C-469E-882D-3EFA82542D2E}" = AVG 2011
"AVG" = AVG 2011
"AVG Secure Search" = AVG Security Toolbar
"delta" = Delta toolbar
"SP_48c708f2" = BrowseToSave 1.74

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-21-73586283-1935655697-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-73586283-1935655697-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-73586283-1935655697-1417001333-1003\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-21-73586283-1935655697-1417001333-1003\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-73586283-1935655697-1417001333-1003\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-73586283-1935655697-1417001333-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-73586283-1935655697-1417001333-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=119370&babsrc=SP_ss&mntrId=dc08c883000000000000001a92b24eac
IE - HKU\S-1-5-21-73586283-1935655697-1417001333-1003\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{6AA3A040-E4BE-4BC5-888B-1C9CF4ACA148}&mid=9473b682700847d0a1a6d153d456a75f-fd569fc49f469575294723df8016de3aec94c5fa&lang=pl&ds=AVG&pr=pa&d=2012-12-04 11:23:17&v=14.2.0.1&pid=avg&sg=&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-73586283-1935655697-1417001333-1004\..\SearchScopes,DefaultScope = {CCC7A320-B3CA-4199-B1A6-9F516DD69829}
IE - HKU\S-1-5-21-73586283-1935655697-1417001333-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..extensions.enabledAddons: avg%40toolbar:14.2.0.1
FF - prefs.js..extensions.enabledItems: avg@toolbar:9.0.0.18.3
FF - prefs.js..keyword.URL: "http://isearch.avg.com/search?cid=%7B022572cd-eba2-4c50-9372-d46ed761d4ba%7D&mid=9473b682700847d0a1a6d153d456a75f-fd569fc49f469575294723df8016de3aec94c5fa&ds=AVG&v=9.0.0.18.3&lang=pl&pr=pa&d=2012-12-04%2011%3A23%3A17&sap=ku&q="
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\14.2.0\\npsitesafety.dll ()
[2013-02-16 10:10:50 | 000,000,000 | ---D | M] (Browse2save) -- C:\Documents and Settings\domek\Dane aplikacji\Mozilla\Firefox\Profiles\97t7g7hx.default\extensions\511f538d37867@511f538d378a0.com
[2013-02-27 20:13:46 | 000,009,152 | ---- | M] () (No name found) -- C:\Documents and Settings\domek\Dane aplikacji\Mozilla\Firefox\Profiles\97t7g7hx.default\extensions\{9e09ac65-43c0-4b9d-970f-11e2e9616c55}.xpi
[2013-02-16 15:33:16 | 000,001,294 | ---- | M] () -- C:\Documents and Settings\domek\Dane aplikacji\Mozilla\Firefox\Profiles\97t7g7hx.default\searchplugins\delta.xml
[2013-02-18 16:51:20 | 000,000,000 | ---D | M] (AVG Security Toolbar) -- C:\DOCUMENTS AND SETTINGS\ALL USERS\DANE APLIKACJI\AVG SECURE SEARCH\FIREFOXEXT\14.2.0.1
[2013-02-16 15:30:59 | 000,006,484 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2013-02-18 16:51:49 | 000,003,714 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O4 - HKLM..\Run: [tuto4pc_pl_5] File not found
O4 - HKLM..\Run: [upt4pc_pl_5.exe] C:\Documents and Settings\domek\Ustawienia lokalne\Dane aplikacji\tuto4pc_pl_5\upt4pc_pl_5.exe -runhelper File not found
O4 - HKU\S-1-5-21-73586283-1935655697-1417001333-1003..\Run: [Facebook Update] C:\Documents and Settings\domek\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
[2013-03-17 09:57:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\domek\Ustawienia lokalne\Dane aplikacji\Temp
[2013-03-01 15:59:50 | 000,000,000 | -H-D | C] -- C:\$AVG
[2013-02-16 15:32:36 | 000,000,000 | ---D | C] -- C:\Program Files\Delta
[2013-02-16 15:32:12 | 000,000,000 | ---D | C] -- C:\Documents and Settings\domek\Dane aplikacji\Delta
[2013-02-16 15:30:35 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2013-02-16 15:30:34 | 000,000,000 | ---D | C] -- C:\Documents and Settings\domek\Dane aplikacji\Babylon
[2013-02-16 15:33:13 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\BrowserProtect
[2013-02-16 10:11:07 | 000,000,000 | ---D | C] -- C:\Program Files\BrowseToSave
[2012-12-31 13:01:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVG Secure Search
[2012-12-04 10:58:58 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVG Security Toolbar
[2013-02-06 16:16:30 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVG10
[2013-02-16 15:30:35 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2013-02-16 15:33:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\BrowserProtect
[2013-02-16 10:10:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\InstallMate
[2013-01-01 14:36:49 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\TuneUp Software
[2013-01-01 14:36:12 | 000,000,000 | -HSD | M] -- C:\Documents and Settings\All Users\Dane aplikacji\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2012-12-12 09:39:44 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Default User\Dane aplikacji\TuneUp Software
[2012-12-04 11:34:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\domek\Dane aplikacji\AVG Secure Search
[2012-12-04 11:00:23 | 000,000,000 | ---D | M] -- C:\Documents and Settings\domek\Dane aplikacji\AVG10
[2013-02-16 15:30:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\domek\Dane aplikacji\Babylon
[2013-02-17 12:54:09 | 000,000,000 | ---D | M] -- C:\Documents and Settings\domek\Dane aplikacji\Delta
[2013-01-01 16:07:23 | 000,000,000 | ---D | M] -- C:\Documents and Settings\domek\Dane aplikacji\TuneUp Software
[2013-02-04 19:03:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\domek\Dane aplikacji\Unity
[2012-12-31 13:01:45 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Kacper\Dane aplikacji\AVG Secure Search
[2012-12-14 14:10:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Kacper\Dane aplikacji\AVG10
[2013-01-01 14:32:46 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Kacper\Dane aplikacji\OpenCandy
[2013-01-01 14:36:30 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Kacper\Dane aplikacji\TuneUp Software
[2013-01-01 14:37:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\LocalService\Dane aplikacji\TuneUp Software

:Files
C:\WINDOWS\System32\drivers\AVG
C:\WINDOWS\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Delete) + log z TDSSKiller + nowe logi z OTL.