Komunikaty "detected a facebook VIRUS"

motionMixxx · 27 Maja 2014

witam po uruchomieniu dowolnej witryny internetowej wyświetla się srtona która znajduje sie na zrzucie z ekranu bardzo prosze o pomoc

http://wklej.org/id/1374628/ - log GMER

FRST.txt

Addition.txt

OTL.Txt

Extras.Txt

picasso · 28 Maja 2014

Zabrakło pliku FRST Shortcut. Jedyne co tu widzę, to adware "Premium Codec" w Firefox. Wdróż następujące działania:

1. Wyczyść Firefox:

menu Historia > Wyczyść historię przeglądania
menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

2. Inne drobne poprawki na odpadki. Otwórz Notatnik i wklej w nim:

Task: {0134988F-A444-4862-A13F-331E5459455F} - \BonanzaDealsLiveUpdateTaskMachineUA No Task File 
Task: {926C2FD2-40F1-4E79-91F6-0A4DB873057B} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
Task: {D5DE39A3-3A99-4608-8939-76B42EF1F9C7} - \BonanzaDealsLiveUpdateTaskMachineCore No Task File 
S2 SpyHunter 4 Service; C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE [X]
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2012-06-22] ()
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
C:\Windows\System32\DRIVERS\EsgScanner.sys
C:\ProgramData\Kaspersky Lab
C:\Users\Damian\AppData\Local\Google
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
CMD: sc config "PLAY ONLINE. RunOuc" start= demand

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

3. Uruchom to narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście fałszywy wpis Google Update Helper (od adware BonanzaDeals) > Dalej.

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt oraz logi z folderu C:\AdwCleaner (był używany).

.