WIRUS z facebooka hi.how are you?!

[qba993]

po tym wszystkim jestesmy juz bezpieczni?

-- 30 lip 2011, 12:05 --

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

TO MOJE RAPORTY!
proszę o jakąś odpowiedź

// A ja proszę się zapoznać z REGULAMINEM DZIAŁU.
// Posta wydzielam do nowego tematu.
// djarta

[djarta]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableSecureUIAPaths = 0
O4 - HKU\S-1-5-21-1861390378-3625432269-3597491923-1000..\Run: [] File not found
O4 - HKU\S-1-5-21-1861390378-3625432269-3597491923-1000..\Run: [ALLUpdate] File not found
O4 - HKU\S-1-5-21-1861390378-3625432269-3597491923-1000..\Run: [RMF FM Miasto Muzyki] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [1421002.exe] C:\Windows\Temp\1421002.exe ()
O4 - HKLM..\Run: [218097.exe] C:\Users\Jakub\AppData\Local\Temp\218097.exe ()
O4 - HKLM..\Run: [3902084.exe] C:\Windows\Temp\3902084.exe ()
O4 - HKLM..\Run: [7564861.exe] C:\Users\Jakub\AppData\Local\Temp\7564861.exe ()
O4 - HKLM..\Run: [81784193-loader2.exe] C:\Windows\Temp\81784193-loader2.exe ()
O4 - HKLM..\Run: [9336176.exe] C:\Windows\Temp\9336176.exe ()
O4 - HKLM..\Run: [avast5] File not found
)O4 - HKLM..\Run: [l1rezerv.exe] C:\Windows\l1rezerv.exe ()
O4 - HKLM..\Run: [sysdriver32.exe] C:\Windows\sysdriver32.exe ()
O4 - HKLM..\Run: [sysdriver32_.exe] C:\Windows\sysdriver32_.exe ()
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico0] C:\Windows\update.tray-7-0\svchost.exe ()
O4 - HKLM..\Run: [tray_ico1] C:\Windows\update.tray-9-0\svchost.exe ()
O4 - HKLM..\Run: [tray_ico2] C:\Windows\update.tray-13-0\svchost.exe ()
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O4 - HKLM..\Run: [w_distrib.exe] C:\Windows\update.3\svchost.exe ()
O4 - HKLM..\Run: [wxpdrv] C:\Windows\services32.exe ()
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
IE - HKU\S-1-5-21-1861390378-3625432269-3597491923-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-1861390378-3625432269-3597491923-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
SRV - [2011-07-27 12:04:57 | 000,256,000 | ---- | M] () [Auto | Running] -- C:\Windows\sysdriver32.exe -- (srvsysdriver32)
[2011-07-30 11:17:04 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-13-0-lnk
[2011-07-30 11:17:04 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-13-0
[2011-07-27 12:14:17 | 000,000,000 | ---D | C] -- C:\Windows\ufa
[2011-07-27 12:14:17 | 000,000,000 | ---D | C] -- C:\Windows\rpcminer
[2011-07-27 12:14:17 | 000,000,000 | ---D | C] -- C:\Windows\phoenix
[2011-07-27 12:11:56 | 000,000,000 | -H-D | C] -- C:\Windows\update.3
[2011-07-27 12:10:37 | 000,000,000 | -H-D | C] -- C:\Windows\update.5.0
[2011-07-27 12:09:21 | 000,000,000 | -H-D | C] -- C:\Windows\update.2
[2011-07-27 12:04:51 | 000,000,000 | ---D | C] -- C:\Windows\av_ico
[2011-07-27 12:03:24 | 000,000,000 | -H-D | C] -- C:\Windows\update.1
[2011-07-27 12:03:22 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-9-0-lnk
[2011-07-27 12:03:22 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-9-0
[2011-07-27 12:03:22 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-7-0-lnk
[2011-07-27 12:03:22 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-7-0
[2011-07-27 12:14:16 | 005,589,370 | ---- | C] () -- C:\Windows\phoenix.rar
[2011-07-27 12:14:16 | 001,075,284 | ---- | C] () -- C:\Windows\rpcminer.rar
[2011-07-27 12:14:16 | 000,182,617 | ---- | C] () -- C:\Windows\ufa.rar
[2011-07-27 12:09:21 | 000,000,178 | ---- | C] () -- C:\Windows\info1
[2011-07-27 12:08:59 | 004,636,907 | ---- | C] () -- C:\Windows\geoiplist
[2011-07-27 12:08:58 | 000,904,792 | ---- | C] () -- C:\Windows\geoiplist.rar
[2011-07-27 12:08:58 | 000,246,272 | ---- | C] () -- C:\Windows\unrar.exe
[2011-07-27 12:05:26 | 000,000,000 | ---- | C] () -- C:\Windows\loader2.exe_ok
[2011-07-27 12:05:22 | 000,256,000 | ---- | C] () -- C:\Windows\sysdriver32_.exe
[2011-07-27 12:05:08 | 000,256,000 | ---- | C] () -- C:\Windows\sysdriver32.exe
[2011-07-27 11:51:53 | 001,201,664 | ---- | C] () -- C:\Windows\services32.exe
@Alternate Data Stream - 196 bytes -> C:\Users\Jakub\Desktop\słowka.jpeg:3or4kl4x13tuuug3Byamue2s4b
@Alternate Data Stream - 196 bytes -> C:\Users\Jakub\Desktop\Abonament Postojowy osoby niepełnosprawnej.jpeg:3or4kl4x13tuuug3Byamue2s4b
@Alternate Data Stream - 196 bytes -> C:\Users\Jakub\Desktop\4.jpeg:3or4kl4x13tuuug3Byamue2s4b
@Alternate Data Stream - 196 bytes -> C:\Users\Jakub\Desktop\3.jpeg:3or4kl4x13tuuug3Byamue2s4b
@Alternate Data Stream - 196 bytes -> C:\Users\Jakub\Desktop\2.jpeg:3or4kl4x13tuuug3Byamue2s4b
@Alternate Data Stream - 196 bytes -> C:\Users\Jakub\Desktop\1.jpeg:3or4kl4x13tuuug3Byamue2s4b

:Files
C:\Users\Jakub\AppData\Local\Temp*.html

:Commands
[emptyflash]
[resethosts]
[emptytemp]

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

2. Ściągnij Dostępne tylko dla zarejestrowanych użytkowników i wciśnij w nim Clean
Pokaż raport z tego narzędzia.

3. Wygeneruj nowe logi. Log z OTL stwórz na warunku dostosowanym, w oknie Własne opcje skanowania / skrypt wklej co podane niżej i klik w Skanuj.

Kod: Zaznacz cały

type C:\boot.ini /C