Wirus znany jako "hi" facebook!!

[mysummerloves]

Co raz więcej z uzytkowników popularnego portalu facebook zostało zarażonych wirusem znanym jako "Hi". Jestem jedna z tych naiwnych. Proszę o pomoc !

oto raport z OTL

Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
MOD - [2011-08-22 15:05:18 | 000,137,728 | ---- | M] () -- C:\Windows\systemup.exe
MOD - [2011-08-22 14:24:51 | 000,232,960 | ---- | M] () -- C:\Windows\l1rezerv.exe
MOD - [2011-08-22 11:42:27 | 001,213,440 | -H-- | M] () -- C:\Windows\update.tray-10-0\svchost.exe
SRV - [2011-08-22 14:21:22 | 000,382,464 | ---- | M] () [Auto | Running] -- C:\Windows\update.7.1\svchostdriver.exe -- (ddservice)
SRV - [2011-08-22 11:53:59 | 000,258,048 | ---- | M] () [Auto | Running] -- C:\Windows\sysdriver32.exe -- (srvsysdriver32)
O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - File not found
O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - File not found
O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [3215919.exe] File not found
O4 - HKLM..\Run: [4101479.exe] File not found
O4 - HKLM..\Run: [4723372.exe] File not found
O4 - HKLM..\Run: [87324656-loader2.exe] File not found
O4 - HKLM..\Run: [ISUSScheduler] File not found
O4 - HKLM..\Run: [l1rezerv.exe] C:\Windows\l1rezerv.exe ()
O4 - HKLM..\Run: [sysdriver32.exe] C:\Windows\sysdriver32.exe ()
O4 - HKLM..\Run: [sysdriver32_.exe] C:\Windows\sysdriver32_.exe ()
O4 - HKLM..\Run: [systemup] C:\Windows\systemup.exe ()
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico0] C:\Windows\update.tray-10-0\svchost.exe ()
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O4 - HKLM..\Run: [wxpdrv] C:\Windows\services32.exe ()
O4 - HKU\S-1-5-21-2960367624-31831378-3009668603-1001..\Run: [ISUSPM Startup] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableSecureUIAPaths = 0
O31 - SafeBoot: AlternateShell - services32.exe
[2011-08-22 14:21:26 | 000,000,000 | ---D | C] -- C:\Windows\ufa
[2011-08-22 14:21:26 | 000,000,000 | ---D | C] -- C:\Windows\rpcminer
[2011-08-22 14:21:26 | 000,000,000 | ---D | C] -- C:\Windows\phoenix
[2011-08-22 14:21:23 | 000,000,000 | -H-D | C] -- C:\Windows\update.7.1
[2011-08-22 14:20:16 | 000,000,000 | -H-D | C] -- C:\Windows\update.2
[2011-08-22 14:19:12 | 000,000,000 | -H-D | C] -- C:\Windows\update.5.0
[2011-08-22 11:54:37 | 000,000,000 | ---D | C] -- C:\Windows\av_ico
[2011-08-22 11:52:50 | 000,000,000 | -H-D | C] -- C:\Windows\update.1
[2011-08-22 11:52:41 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-10-0-lnk
[2011-08-22 11:52:41 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-10-0
[2011-08-22 18:21:33 | 005,589,370 | ---- | M] () -- C:\Windows\phoenix.rar
[2011-08-22 18:21:33 | 001,075,284 | ---- | M] () -- C:\Windows\rpcminer.rar
[2011-08-22 18:21:33 | 000,246,272 | ---- | M] () -- C:\Windows\unrar.exe
[2011-08-22 18:21:33 | 000,182,617 | ---- | M] () -- C:\Windows\ufa.rar
[2011-08-22 15:05:19 | 000,000,201 | ---- | M] () -- C:\Windows\info1
[2011-08-22 15:05:18 | 000,137,728 | ---- | M] () -- C:\Windows\systemup.exe
[2011-08-22 14:24:51 | 000,232,960 | ---- | M] () -- C:\Windows\l1rezerv.exe
[2011-08-22 14:18:25 | 000,904,792 | ---- | M] () -- C:\Windows\geoiplist.rar
[2011-08-22 11:54:30 | 000,000,000 | ---- | M] () -- C:\Windows\loader2.exe_ok
[2011-08-22 11:53:59 | 000,258,048 | ---- | M] () -- C:\Windows\sysdriver32_.exe
[2011-08-22 11:53:59 | 000,258,048 | ---- | M] () -- C:\Windows\sysdriver32.exe
[2011-08-22 11:42:27 | 001,213,440 | ---- | M] () -- C:\Windows\services32.exe
[2011-08-22 14:18:26 | 004,636,907 | ---- | C] () -- C:\Windows\geoiplist

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptyflash]
[resethosts]
[emptytemp]

Uruchom to poprzez Wykonaj skrypt i zatwierdź restart.
Po restarcie wykonaj nowy zestaw logów OTL oraz pokaż raport z usuwania OTL powstały po wykonaniu powyższego skryptu.

[mysummerloves]

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Wklej jeszcze w OTL

:OTL
[2011-08-23 10:06:10 | 000,000,734 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hîsts

:Commands
[emptytemp]

Po wykonaniu skryptu, sprawdz czy problem juz nie występuje jeśli będzie ok to naciśnij w OTL sprzątanie to go usunie