Spam na facebook'u

[Aruś20]

Witam,

Brat ostatnio coś porobił na netbooku i jak wszedł na facebook'a to samoistnie się zaczął wysyłać spam na tablicy z jakimś dziwnym linkiem. Zrobiłem pełne skanowanie MBAM i wykryło jakieś 2 wirusy, ale prosiłbym o sprawdzenie jeszcze logów, czy czasem coś głębiej nie siedzi. Będę również wdzięczny za pomoc w pozbyciu się jakiegokolwiek syfu, który niepotrzebnie zalega na dysku.

Kod: Zaznacz wszystko

OTL - http://wklej.org/id/981877/
Extras - http://wklej.org/id/981878/
Gmer - http://wklej.org/id/981880/
MBAM - http://wklej.org/id/981882/

Z góry dzięki.

[mateo8898]

Logi wrzucaj na http://www.wklej.eu/

Odinstaluj: Browser Manager. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKU\S-1-5-21-1369076544-3211321548-1471921227-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=117237&tt=4812_8&babsrc=HP_ss&mntrId=a6c5d51c000000000000582c80139263
IE - HKU\S-1-5-21-1369076544-3211321548-1471921227-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=4c8091b1-149e-11e2-927d-92c62a001b39&q={searchTerms}
IE - HKU\S-1-5-21-1369076544-3211321548-1471921227-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=117237&tt=4812_8&babsrc=SP_ss&mntrId=a6c5d51c000000000000582c80139263
O2:64bit: - BHO: (ActiveCollectorPluginBHO Class 64) - {07202B0E-149C-4568-90DF-ACC2B4057809} - C:\Program Files (x86)\NetNucleous\ActiveCollector\ActiveCollectorPlugin64.dll File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-1369076544-3211321548-1471921227-1000..\Run: [LonelyWalker] "C:\Users\Natalia\AppData\Roaming\Microsoft\Windows\uaccache.exe" File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
[2013-03-13 13:52:07 | 000,000,936 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1369076544-3211321548-1471921227-1000UA.job
[2013-03-10 21:39:03 | 000,000,914 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1369076544-3211321548-1471921227-1000Core.job
[2012-08-25 10:56:14 | 000,016,384 | ---- | C] () -- C:\Program Files (x86)\uik.dat
[2012-08-25 10:55:21 | 000,000,005 | ---- | C] () -- C:\Program Files (x86)\is.dat

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[Aruś20]

Czyszczenie - http://www.wklej.eu/index.php?id=cfdd8624f7
OTL - http://wklej.eu/index.php?id=6786f1c7c4
Extras - http://wklej.eu/index.php?id=83c29bf31c

[mateo8898]

Wklej w OTL:

:OTL
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Jeśli problem nie ustąpi sprawdź, czy nie masz zainstalowanej jakiejś podejrzanej aplikacji na facebook`u.

[Aruś20]

W Centrum aplikacji > Twoje aplikacje nic nie ma a i tak po wykonaniu w/w instrukcji, po zalogowaniu się na facebook'a zaczął się spam... Jakieś inne pomysły?

EDIT:
Od czasu do czasu po wejściu na facebook.com, zanim się zaloguje, wyskakuje takie coś:

Kod: Zaznacz wszystko

http://img23.otofotki.pl/miniaturki/ol677_Avast.jpg

[mateo8898]

tak po wykonaniu w/w instrukcji, po zalogowaniu się na facebook'a zaczął się spam.

Bo tutaj nie było aktywnej infekcji.

Co do komunikatu i problemu ze spamem: czy występuje tylko na jednym koncie??

[Aruś20]

Spam występuje na dwóch kontach użytkowników, którzy na co dzień korzystają z netbooka. Komunikat Avast'a wyskakuje za każdym razem po ponownym uruchomieniu systemu podczas wchodzenia na stronę główną facebook'a.

[mateo8898]

Ale ten komunikat pojawia się jeszcze przed zalogowaniem??

I oczywiście chodziło mi o konta na facebook`u, nie systemowe.

[Aruś20]

Ale ten komunikat pojawia się jeszcze przed zalogowaniem??

I oczywiście chodziło mi o konta na facebook`u, nie systemowe.

Mi też chodziło o konta na facebook'u i komunikat pojawia się przed zalogowaniem na facebook'a.

[mateo8898]

W takim razie zastosuj jeszcze ComboFix otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p73687 i podaj utworzony log.