Става въпрос за прочутия вирус от чата във Facebook, помогнете...

Привет, ще може ли да направите ето това:

• Изтеглете RogueKiller и го запазете на вашия десктоп.
• Стартирайте програмата и изберете 2. Натиснете Enter
• Ще се появи лог файл с името RKreport[1].txt на вашия десктоп.
• Копирайте съдържанието му в следващия си коментар.

RogueKiller V6.1.12 [12/02/2011] by Tigzy mail: tigzyRK<at>gmail<dot>com Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/ Blog: http://tigzyrk.blogspot.com Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: Admin [Admin rights] Mode: Remove -- Date : 12/03/2011 23:01:38 ¤¤¤ Bad processes: 0 ¤¤¤ ¤¤¤ Registry Entries: 6 ¤¤¤ [sUSP PATH] HKCU\[...]\Run : start 1 (C:\DOCUME~1\Admin\LOCALS~1\Temp\e.exe) -> DELETED [bLACKLIST] HKLM\[...]\Root : LEGACY_SRVBTCCLIENT () -> DELETED [bLACKLIST] HKLM\[...]\Root : LEGACY_SRVIECHECK () -> DELETED [bLACKLIST] HKLM\[...]\Root : LEGACY_WXPDRIVERS () -> DELETED [HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Particular Files / Folders: ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ HOSTS File: ¤¤¤ 127.0.0.1 localhost 127.0.0.1 facebook.com 127.0.0.1 www.facebook.com 127.0.0.1 af-za.facebook.com 127.0.0.1 az-az.facebook.com 127.0.0.1 id-id.facebook.com 127.0.0.1 ms-my.facebook.com 127.0.0.1 bs-ba.facebook.com 127.0.0.1 ca-es.facebook.com 127.0.0.1 cs-cz.facebook.com 127.0.0.1 cy-gb.facebook.com 127.0.0.1 da-dk.facebook.com 127.0.0.1 de-de.facebook.com 127.0.0.1 et-ee.facebook.com 127.0.0.1 en-gb.facebook.com 127.0.0.1 es-la.facebook.com 127.0.0.1 eo-eo.facebook.com 127.0.0.1 eu-es.facebook.com 127.0.0.1 tl-ph.facebook.com 127.0.0.1 fo-fo.facebook.com [...] Finished : << RKreport[1].txt >> RKreport[1].txt

Мда. Наистина имате проблем. Затова изтеглете OTL.exe и го запазете на десктопа.

• Стартирайте OTL (ако е необходимо, потвърдете през UAC).
• Направете следните настройки:
• Сложете отметка пред Scan All Users
• Под менюто File Age изберете 90 days
• Под менюто Standard Registryпроменете на ALL
• Сложете отметки пред LOP и Purity Check

Под с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

netsvcs
msconfig
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.*
%USERPROFILE%\*.*
%USERPROFILE%\AppData\Local\*.*
%USERPROFILE%\AppData\Roaming\*.*
%ProgramData%\*.*
%CommonProgramFiles%\*.*
%PROGRAMFILES%\*.*
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\Spool\prtprocs\w32x86\*.dll
%systemroot%\*. /mp /s
%systemroot%\assembly\tmp\*.* /S /MD5
%systemroot%\assembly\GAC_32\*.* /S /MD5

• Натиснете маркираният в синьо бутон: Run Scan.
• Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Прикачете тези два файла в следващия си коментар (погледнете опцията Прикачени файлове, когато публикувате мнение).

ето и двата файла...

OTL.Txt

Extras.Txt

Направили сте мишмаш при опитите си да оправите системата. Както и да е, стартирайте отново OTL, без да правите каквито и да е настройки. Копирайте (Copy) и поставете (Paste) скриптовия текст от текстовото поле по-долу под колонката Custom Scans/Fixes, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта.

:otl
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
[2011.08.18 19:45:07 | 000,246,272 | ---- | C] () -- C:\WINDOWS\unrar.exe
[2011.08.18 19:41:37 | 000,000,000 | ---- | C] () -- C:\WINDOWS\loader2.exe_ok
O33 - MountPoints2\{91bf1bce-00c7-11de-b681-001cbf34d813}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a
O33 - MountPoints2\{91bf1bcf-00c7-11de-b681-001cbf34d813}\Shell\AutoRun\command - "" = I:\1thes92p.exe
O33 - MountPoints2\{91bf1bcf-00c7-11de-b681-001cbf34d813}\Shell\open\Command - "" = I:\1thes92p.exe
@Alternate Data Stream - 118 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:D0668210
@Alternate Data Stream - 118 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C9FD258B
@Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:BB24555F
:files
recycler /alldrives
ipconfig /flushdns /c
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 0
"DisableThumbnailCache" = 0
:commands
[purity]
[resethosts]
[emptytemp]
[emptyflash]
[clearallrestorepoints]
[Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix

Windows ще се рестартира и ще се създаде лог файл. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.

All processes killed

========== OTL ==========

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\tray_ico deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\tray_ico2 deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\tray_ico3 deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\tray_ico4 deleted successfully.

C:\WINDOWS\unrar.exe moved successfully.

C:\WINDOWS\loader2.exe_ok moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{91bf1bce-00c7-11de-b681-001cbf34d813}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91bf1bce-00c7-11de-b681-001cbf34d813}\ not found.

File E:\LaunchU3.exe -a not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{91bf1bcf-00c7-11de-b681-001cbf34d813}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91bf1bcf-00c7-11de-b681-001cbf34d813}\ not found.

File I:\1thes92p.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{91bf1bcf-00c7-11de-b681-001cbf34d813}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91bf1bcf-00c7-11de-b681-001cbf34d813}\ not found.

File I:\1thes92p.exe not found.

ADS C:\Documents and Settings\All Users\Application Data\TEMP:D0668210 deleted successfully.

ADS C:\Documents and Settings\All Users\Application Data\TEMP:C9FD258B deleted successfully.

ADS C:\Documents and Settings\All Users\Application Data\TEMP:BB24555F deleted successfully.

========== FILES ==========

C:\RECYCLER\S-1-5-21-117609710-2052111302-1417001333-1003 folder moved successfully.

C:\RECYCLER folder moved successfully.

D:\RECYCLER\S-1-5-21-117609710-2052111302-1417001333-1003 folder moved successfully.

D:\RECYCLER folder moved successfully.

< ipconfig /flushdns /c >

Windows IP Configuration

Successfully flushed the DNS Resolver Cache.

C:\Documents and Settings\Admin\Desktop\cmd.bat deleted successfully.

C:\Documents and Settings\Admin\Desktop\cmd.txt deleted successfully.

========== REGISTRY ==========

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\\"FirstRunDisabled" | 0 /E : value set successfully!

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\\"DisableThumbnailCache" | 0 /E : value set successfully!

========== COMMANDS ==========

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

[EMPTYTEMP]

User: Admin

->Temp folder emptied: 737510999 bytes

->Temporary Internet Files folder emptied: 48051250 bytes

->Java cache emptied: 8683447 bytes

->FireFox cache emptied: 20614681 bytes

->Google Chrome cache emptied: 230144974 bytes

->Flash cache emptied: 1448 bytes

User: All Users

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 890356 bytes

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2701052 bytes

%systemroot%\System32 .tmp files removed: 2577 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 91656154 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 176708760 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 1 256,00 mb

[EMPTYFLASH]

User: Admin

->Flash cache emptied: 0 bytes

User: All Users

User: Default User

User: LocalService

User: NetworkService

Total Flash Files Cleaned = 0,00 mb

Restore points cleared and new OTL Restore Point set!

OTL by OldTimer - Version 3.2.31.0 log created on 12042011_002511

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

• Изтеглете Malwarebytes' Anti-Malware от тук, като изберете Malwarebytes Anti-Malware Free.
• Стартирайте mbam-setup.exe, за да инсталирате програмата. При инсталацията изберете английски език (English). В края на инсталацията на Malwarebytes' Anti-Malware не инсталирайте пробната версия, а само безплатната (Free).
• Уверете се, че има отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware, след това кликнете на Finish. Ако има намерени по-нови обновления, тя ще ги изтегли и инсталира.
• Стартирайте програмата и изберете Perform Quick Scan, след това кликнете на Scan.
• Сканирането ще отнеме малко време, затова моля бъдете търпеливи.
• Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.
• Уверете се, че на всички редове има отметки, и кликнете Remove Selected.
• Когато всичко бъде премахнато, логът ще бъде отворен в Notepad. Копирайте лога и го публикувайте в следващия си коментар в темата.

Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Database version: 8298 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.13 04.12.2011 г. 00:59:24 mbam-log-2011-12-04 (00-59-24).txt Scan type: Quick scan Objects scanned: 150688 Time elapsed: 2 minute(s), 44 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected)

Сега имате ли достъп до Facebook?

ДА! Вече имам достъп до Facebook. Благодаря за бързата реакция и оказаната помощ!

Супер! Стартирайте OTL още веднъж и натиснете бутона CleanUp.

При дeинсталацията на OTL ще бъдат почистени инструменти и файлове, които използвахме в темата. Ще последва рестарт на Windows. Може да изтриете останалите програми и логове, които използвахме в темата, ако има остатъци

Сега следва да изчистите всички антивирусни програми и скенери, може да използвате AppRemоver.. Изберете само една антивирусна програма. Пишете, ако има проблеми.

ОК. Благодаря отново!