Wirus Adobe z Facebooka

[jagodsko]

Witam,

niestety padłam ofiarą fałszywej aktualizacji adobe przy próbie zalogowania się na fb. Przy otwieraniu witryny Facebooka albo youtube wyskakuje okienko o koniecznoci aktualizacji adobe flash player.

Czytając porady na forach, a także na stronie mojego dostawcy internetu czyli netii, wykonałam zalecone kroki ale problem nadal się utrzymuje.

Zresetowałam router do ustawień fabrycznych, zmieniłam DNS, skan MBAM i usunięcie tego co kazał i dalej mam ten sam problem.

Załączam Log'i i proszę o pomoc

Extras.Txt

OTL.Txt

MBAM.txt

[picasso]

Zestaw logów niekompletny, zasady działu: KLIK. Brakuje logów z FRST i GMER.

 

 

.

[jagodsko]

uzupełniam braki (sorry za niedoczytanie)

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[picasso]

Wpisów infekcji w starcie nie widzę.

 

 

Zresetowałam router do ustawień fabrycznych, zmieniłam DNS

Czy hasło dostępu do routera też zmieniłaś? Jest to konieczne.

 

 

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Tcpip\..\Interfaces\{9AAB82F3-7CCA-434E-A076-B085AC08D3C8}: [NameServer]62.233.233.233,87.204.204.204

 

Wartość DhcpNameServer (ustawienie przejęte z routera) wygląda już na zresetowane, ale NameServer (konfiguracja DNS w Windows) nadal trzyma podejrzany IP 62.233.233.233, który wg WHOIS to: KLIK.

 

Skorzystaj z narzędzia Public DNS Server Tool, by zresetować te ustawienia: KLIK.

 

 

 

.