Skocz do zawartości

Trojan z facebooka


Rekomendowane odpowiedzi

Witam serdecznie,


Mam problem z wirusem ściągniętym z facebooka. Po zalogowaniu się na konto, udostępniał i oznaczał wszystkich moich znajomych. Dziś przeszedł do wysyłania wiadomości moim znajomym z linkiem zawierającym wirusa.


Przeskanowałam komputer ComboFixem (zanim przeczytałam instrukcję obsługi  ;) )


Mam raport log, jednak nic z niego nie rozumiem.


Proszę o szybką pomoc.


Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Pojawia się za każdym razem, kiedy loguje się na facebooku.

 

Może to podmiana DNS?

 

Spróbuj:

http://173.252.110.27 – ip z ping fb.com / fb.me / facebook.com

http://31.13.93.129 – ip z ping ssl.facebook.com

 

IPv6, nie wiem czy to tak się robi link, bo mam IPv4 od dostawcy (Jako link tego nie można dać, Silnik forum chyba ogranicza; spróbuje z nawiasami jak na Wikipedii):

http://[2a03:2880:2110:df07:face:b00c:0:1]/ – jak pierwszy (nslookup)

http://[2a03:2880:f01c:601:face:b00c:0:1]/ – jak drugi (nslookup)

 

Nie wiem jak to będzie działać w Holandii…

info Find-IP-Address-of-Facebook

Edytowane przez Kate
Odnośnik do komentarza

  • Otwórz Notatnik i wklej w nim:

 

 

 

 

C:\Windows\sed.exe

C:\Windows\grep.exe

C:\Windows\zip.exe

C:\Windows\SWREG.exe

C:\Windows\SWSC.exe

C:\Windows\PEV.exe

C:\Windows\MBR.exe

C:\Users\k8\AppData\Local\{6680DA16-2056-409F-B751-BE901EBC73DA}

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

U3 mfeavfk01; No ImagePath

SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =

SearchScopes: HKLM-x32 - DefaultScope value is missing.

C:\Users\k8\AppData\Roaming\AVG

Reboot:

 

 

 

 

 

  • Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST (w tym samym folderze gdzie znajduje się FRST). Uruchom FRST i kliknij w Fix. System zostanie zresetowany. Powstanie plik fixlog.txt w tym folderze.

 

  • Google Chrome

- Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki.                     

- W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

- Ustawienia > karta Historia > wyczyść

 

 

         Zaznacz przy instalacji Aktualizuj Malwarebytes' Anti-Malware i skanuj z opcji skanowanie szybkie. Jeśli cos znajdzie to usuń i przedstaw log. Tak samo z Eset'em.

 

 

Przy okazji masz McAfee i ESET Smart Security. Czyli 2x AV i 2x FW. Usuń jeden pakiet.

 

 

  • Zrób nowy log FRST - dołącz. Pokaż też plik fixlog.txt
Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...