Bot spamujacy na FB

[Fleeri]

Witam,
Dzisiaj wszedłem na link (turl ca adkqn) przesłany mi przez znajomego. Jak później się dowiedziałem to mógł być wirus przesłany przez bota. A więc tu moje pytanie czy został mi po tym jakiś syf?

OTL: http://www.wklej.eu/index.php?id=0435257e24
Extras: http://www.wklej.eu/index.php?id=27cd3a99b4
GMER: http://www.wklej.eu/index.php?id=da13642363

[mateo8898]

Możesz wyjaśnić dlaczego na dwóch forach zakładasz taki sam temat?? To tylko komplikuje sprawę. Przynajmniej napisałbyś o tym...

A logi czyste, kosmetyka.

Odinstaluj Ad-Remover

Następnie wklej w OTL:

:OTL
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\xhunter1.sys -- (xhunter1)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\XDva382.sys -- (XDva382)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\vtany.sys -- (vtany)
DRV - File not found [Kernel | Disabled | Stopped] -- system32\DRIVERS\nlndis.sys -- (NLNdisPT)
DRV - File not found [Kernel | Disabled | Stopped] -- system32\DRIVERS\nlndis.sys -- (NLNdisMP)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\ProgramData\uklpr\klpp2drv.sys -- (KLPP2Drv)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\TEMP\cpuz135\cpuz135_x32.sys -- (cpuz135)
IE - HKU\S-1-5-21-2169942964-3003231554-4121875202-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=9c81c108-e93d-11e0-9221-00241d698c83&q={searchTerms}
IE - HKU\S-1-5-21-2169942964-3003231554-4121875202-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=109217&babsrc=SP_ss&mntrId=2c750e6100000000000000241d698c83
IE - HKU\S-1-5-21-2169942964-3003231554-4121875202-1000\..\SearchScopes\{9DC39A01-739E-457A-9AA5-83ED7D873E17}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=382950&p={searchTerms}
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=109217&babsrc=adbartrp&mntrId=2c750e6100000000000000241d698c83&q="
FF - HKLM\Software\MozillaPlugins\@esn.me/esnsonar,version=0.70.0: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=8: File not found
[2012-06-23 21:25:33 | 000,000,792 | ---- | M] () -- C:\Users\Przemek\AppData\Roaming\mozilla\firefox\profiles\parugpc1.default\searchplugins\startsear.xml
[2010-03-12 20:11:59 | 000,000,000 | ---D | M] (Kaspersky URL Advisor) -- C:\Program Files\Mozilla Firefox\extensions\[email protected]
[2012-12-24 12:32:35 | 000,000,384 | ---- | M] () -- C:\Windows\tasks\RNUpgradeHelperLogonPrompt_Przemek.job
[2012-12-24 12:32:35 | 000,000,378 | ---- | M] () -- C:\Windows\tasks\ReclaimerUpdateFiles_Przemek.job
[2012-12-24 12:32:35 | 000,000,374 | ---- | M] () -- C:\Windows\tasks\ReclaimerUpdateXML_Przemek.job

:Commands
[emptytemp]

Klikasz Wykonaj skrypt i podajesz log z usuwania.

[Fleeri]

Log z usuwania zapisuje się automatycznie ? Ręcznie go niestety nie zapisałem

Po napisaniu na tamtym forum zobaczyłem, że admini są na urlopie, a zależało mi na tym żeby mój system pozostał w jednym kawałku więc napisałem tutaj.

[mateo8898]

Powinien być bezpośrednio na dysku C lub w folderze C:\_OTL

[Fleeri]

http://www.wklej.eu/index.php?id=7d421a679d

[mateo8898]

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

[Fleeri]

Niby w logach nic nie było ale komp mi muli. Podczas wchodzenia do gry mam 0-15 fps przez 10 sec (wcześniej od razu miałem 60fps).

[mateo8898]

To, że muli nie oznacza, iż musi to być wina infekcji.