Facebook; wirus "hi wanne laught" - jak się pozbyć?

[justyna0002]

witam od pewnego czasu mam problem z facebookiem mianowicie zlapalam sie na glupiego wirusa hi wanne laught nie daje rady tego ogarnąć była bym wdzięczna jeżeli była by osoba chętna aby pomóc mi to naprawić o to moje logi :
http://wklej.org/hash/189e6755cef/
http://wklej.org/hash/d40d995b1c2/
z góry dziękuje za pomoc

[mateo8898]

Odinstaluj toolbary: Babylon toolbar, iMesh MediaBar.

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (wxpdrivers)
SRV - File not found [Auto | Stopped] -- -- (srviecheck)
SRV - File not found [Auto | Stopped] -- -- (srvbtcclient)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=a0a6fbec0000000000000060b3ff226b&tlver=1.4.19.19&affID=17160
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&mntrId=a0a6fbec0000000000000060b3ff226b&tlver=1.4.19.19&affID=17160
FF - prefs.js..browser.search.defaultenginename: "iMesh Web Search"
FF - prefs.js..browser.search.order.1: "iMesh Web Search"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_ss&mntrId=a0a6fbec0000000000000060b3ff226b&tlver=1.4.19.19&affID=17160"
FF - prefs.js..extensions.enabledItems: [email protected]:1.1.3
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=a0a6fbec0000000000000060b3ff226b&tlver=1.4.19.19&instlRef=sst&affID=17160&q="
[2010-08-23 13:13:55 | 000,000,000 | ---D | M] (MediaBar) -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\281wb5ug.default\extensions\{28D35620-51D9-11DE-9D13-2DB156D89593}
[2011-06-11 17:53:51 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\281wb5ug.default\extensions\[email protected]
[2010-04-12 14:01:34 | 000,002,456 | ---- | M] () -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\281wb5ug.default\searchplugins\iMeshWebSearch.xml
[2010-04-12 14:01:34 | 000,002,456 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\iMeshWebSearch.xml
[2011-06-11 17:53:53 | 000,002,423 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O3 - HKLM\..\Toolbar: (no name) - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - No CLSID value found.
O4 - HKLM..\Run: [372933.exe] File not found
O4 - HKLM..\Run: [9579223.exe] File not found
O4 - HKLM..\Run: [sysdriver32.exe] File not found
O4 - HKLM..\Run: [sysdriver32_.exe] File not found
O4 - HKCU..\Run: [ares] File not found
O4 - HKCU..\Run: [cdoosoft] File not found
04 - Startup: C:\Documents and Settings\Właściciel\Menu Start\Programy\Autostart\IMVU.lnk = File not found
O9 - Extra Button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - File not found
O31 - SafeBoot: AlternateShell - services32.exe
[2011-08-22 15:09:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\loader2.exe_ok
[2011-03-27 00:57:21 | 000,165,376 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll

:Files
C:\Documents and Settings\Właściciel\Menu Start\Programy\Autostart\Adobe Gamma.lnk

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\Właściciel\Moje dokumenty\Downloads\Flash-Player.exe"=-
"C:\WINDOWS\update.1\svchost.exe"-=
"C:\WINDOWS\update.tray-7-0\svchost.exe"=-
"C:\WINDOWS\update.2\svchost.exe"=-
"C:\WINDOWS\update.tray-7-0-lnk\svchost.exe"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot]
"AlternateShell"="cmd.exe"
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"BabylonToolbar"=-
"DataMngr"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IPLA!"=-

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + brakujący log z Gmer http://forum.instalki.pl/viewtopic.php?f=22&t=13967#p88736

[justyna0002]

http://wklej.org/id/607472/ log z usuwania
http://wklej.org/id/607476/
i z Gmera http://wklej.org/id/607478/

[mateo8898]

W OTL wklej:

:OTL
O4 - Startup: C:\Documents and Settings\Właściciel\Menu Start\Programy\Autostart\IMVU.lnk = File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Odinstaluj stare wersje Javy:

Java(TM) 6 Update 26
Java(TM) 6 Update 5

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

[justyna0002]

dziękuje wszystko zrobiłam jak mi napisałeś i wszystko działa oka

[kominekl]

Pamiętaj o wykonaniu skanu Malwarebytes`em, oraz o wszystkich aktualizacjach i procesach czyszczenia .