Facebookowy wirus na windows 7. pilne.

[kubaj11]

Witam, mam problem ( jak wielu innych ludzi ) zwiazany z uruchamianiem sie mojego komputera tylko w trybie awaryjnym. Jestem niemal w 100 % przekonany, ze chodzi o wirusa z facebooka(Hi, wanna laugh ) . Uaktualnilem 'flash playera' ktory okazal sie jakims trojanem albo jeszcze czyms gorszym .

W trakcie skanowania Gmerem wyskoczylo mi kilka bledow, cos w stylu brak dysku, ale klinalem kontunuuj i poszlo dalej. Nie wiem czy to ma jakis zwiazek ale pisze.

http://wklej.to/o5d7b - OTL
http://wklej.to/fUDxP - extras
http://wklej.to/AHsS7 - GMER

Zalezy mi na czasie i z gory dziekuje.
kubaj11

[kominekl]

Odinstaluj -> Bitlord 1.2 Toolbar.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [Binary data over 100 bytes]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.pcf.pl
IE - HKLM\..\URLSearchHook: {8c5878d0-6106-423b-aaa8-144c143dbf44} - C:\Program Files\Bitlord_1.2\prxtbBit0.dll (Conduit Ltd.)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve
IE - HKCU\..\URLSearchHook: {8c5878d0-6106-423b-aaa8-144c143dbf44} - C:\Program Files\Bitlord_1.2\prxtbBit0.dll (Conduit Ltd.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {5B291E6C-9A74-4034-971B-A4B007A0B315} - No CLSID value found.
O4 - HKLM..\Run: [LELA] File not found
O4 - HKLM..\Run: [NBKeyScan] File not found
O4 - HKCU..\Run: [RGSC] File not found
O4 - Startup: C:\Users\Prestiż\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\spoolsvcs.exe ()
O9 - Extra Button: Bodog Poker - {F47C1DB5-ED21-4dc1-853E-D1495792D4C5} - File not found
[2011-08-15 17:54:03 | 000,001,032 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011-08-13 10:45:00 | 000,001,066 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1843262098-3540990935-684444942-1001UA.job
[2011-08-13 10:23:00 | 000,001,036 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011-08-12 22:45:00 | 000,001,014 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1843262098-3540990935-684444942-1001Core.job
@Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:76650B61

:Files

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"PWRISOVM.EXE"=-
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL. ( na http://www.wklej.org !! )