Wirus z FB

[Gość: Sebastian]

Witam, czy plik pobrany z tej strony:
www.guaranifc.com.br/downloads/facebook-pic000934519.exe
może stanowić jakieś zagrożenie dla komputera? Jest to ważne gdyż uzyskałem ten plik od kumpla na FB i powoduje on wysyłanie jakiegoś spamu przez czat na FB ale nic nie wiem czy zagraża komputerowi. Prosze o pomoc

[Gość: Kolobos]

Zrob skan przy pomocy mbam oraz cureit. Daj log z OTL na wklej.org i podaj link.

Przeciez nikt nie bedzie sobie tego instalowal zeby sprawdzic, jezeli jest infekcja to sie ja usuwa i tyle.

[Gość: Sebastian]

wklej.org/id/464707/

[Gość: Kolobos]

Dlaczego nie wykonales skanu przy pomocy mbam oraz cureit?

Odinstaluj te wszystkie Toolbary.

Wykonaj skrypt w OTL:

:OTL
IE - HKLM\..\URLSearchHook: {b317125e-2f10-4388-bf1f-2c31c6cd89ed} - C:\Program Files\DigitalPowered\tbDigi.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-2528434018-3402115512-1166993920-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
IE - HKU\S-1-5-21-2528434018-3402115512-1166993920-1004\..\URLSearchHook: {b317125e-2f10-4388-bf1f-2c31c6cd89ed} - C:\Program Files\DigitalPowered\tbDigi.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.defaultthis.engineName: "Search Powered by Google"
FF - prefs.js..browser.search.defaulturl: "search.conduit.com/ResultsExt.aspx?ctid=CT2384137&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=937811"
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..extensions.enabledItems: [e-mail]:4.1
FF - prefs.js..keyword.URL: "search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=937811&p="
[2009-12-27 12:24:36 | 000,000,000 | ---D | M] (IObitCom Toolbar)

[wwwandal1]

Nie, ależ skąd, oczywiście, że nie , nigdy ;) instaluj śmiało ;)..a poniższy linkt to fikcja ;)

www.virustotal.com/file-scan/report.html?id=537b0badd24d939fb69b1d8e9c24e7a271dac4f74136ab0c52b8234175e55190-1296205949