Jak usunąć wirusa Win32 z laptopa i zabezpieczyć konto na Facebooku?

Jakiś czas temu, pod koniec lipca, mój młodszy kuzyn bawił się moim laptopem, oczywiście ja mając konto na fb, miałam je otworzone, wtedy przyszła mi wiadomość od kolegi ze spamem, słynne "hi,how are you" no i mój mądry kuzyn nacisnął ten plik i ściągnął wirusa, zaspamowało mi całe konto, próbowałam usunąć wirusa programami ale to nic nie dawało, potem usunęłam konto, potem skanowałam kompa i niby wszystko było ok, ale czasem mi przez defendera wykrywało Win32 i kasowałam, znikało na jakiś czas, teraz założyłam konto z powrotem na fb i teraz samo z siebie zaczęło mi spamować znajomych, mimo ze nic nie nacisnęłam! wirus dalej sie wyszukuje, nie moge usunąc.. co mam robić? nie znam się na komputerach praktycznie wcale, niewiele wiem, a nie chce zeby wirus zniszczyl mi kompa, tym bardziej ze kilka dni temu moj ekran mi po prostu zgasl, tak jakby sie wylaczyl, ale dalej chodzil komp i minela godzina i sie znow pojawil, moj laptop jest nowy, nie wiem co robic, prosze pomózcie! nie chce zeby bylo konieczne formatowanie dysku! a jesli nie, to czy jesli zaniose kompa do serwisu to cos z tym zrobią? jak coś to ile to moze kosztowac?

Sciagnij mbam (znajdziesz na google), przeskanuj dysk i usun to co znajdzie.
Nastepnie sciagnij OTL, nacisnij Skanuj, utworza sie dwa pliki, wrzuc je w zalaczniku na forum lub wklej na wklej.org i podaj linki.


To nie wirus i niczego nie niszczy, nie trzeba usuwac konta, ani formatowac dysku.

http://wklej.org/id/580996/
http://wklej.org/id/580999/

Skoro sie nie znasz to dlaczego cos zmieniasz w opcjach OTL? Przez swoje grzebanie bedziesz musiala dac nowy log, tylko tym razem nie ustawiaj na 360!
Zaznacz tylko wszyscy uzytkownicy, purity i lop.

Odinstaluj:
Google Toolbar for Internet Explorer
HiJackThis
Adobe Reader 9.2 MUI, zmien na najnowszy 10.
BitTorrentBar Toolbar
Conduit Engine
DAEMON Tools Toolbar
50 FREE MP3s +1 Free Audiobook!
Przyspiesz Komputer
Przyspiesz Komputer v2.1
Skaner on-line mks_vir
Winamp Toolbar

Zanim jednak dasz nowy log to wklej to do OTL i nacisnij Wykonaj Skrypt:

:OTL
PRC - [2011-08-19 13:29:20 | 000,382,464 | ---- | M] () -- C:\Windows\update.7.1\svchostdriver.exe
PRC - [2011-08-14 15:58:03 | 000,273,920 | ---- | M] () -- C:\Windows\update.3\6407.exe
SRV - [2011-08-19 13:29:20 | 000,382,464 | ---- | M] () [Auto | Running] -- C:\Windows\update.7.1\svchostdriver.exe -- (ddservice)
IE - HKLM\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll (AOL LLC.)
IE - HKLM\..\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\tbBitT.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll (AOL LLC.)
IE - HKCU\..\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\tbBitT.dll (Conduit Ltd.)
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll (AOL LLC.)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (BitTorrentBar Toolbar) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\tbBitT.dll (Conduit Ltd.)
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (BitTorrentBar Toolbar) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\tbBitT.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (BitTorrentBar Toolbar) - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - C:\Program Files (x86)\BitTorrentBar\tbBitT.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll (AOL LLC.)
O4 - HKLM..\Run: [w_distrib.exe] C:\Windows\update.3\6407.exe ()
O31 - SafeBoot: AlternateShell - services32.exe
[2011-08-19 13:29:21 | 000,000,000 | -H-D | C] -- C:\Windows\update.7.1
[2011-08-14 15:58:00 | 000,000,000 | -H-D | C] -- C:\Windows\update.3
[2011-07-17 11:03:45 | 000,000,000 | ---D | C] -- C:\Windows\ufa
[2011-07-17 11:03:45 | 000,000,000 | ---D | C] -- C:\Windows\phoenix
[2011-07-17 11:02:16 | 000,000,000 | -H-D | C] -- C:\Windows\update.2
[2011-07-17 11:01:56 | 000,000,000 | -H-D | C] -- C:\Windows\update.5.0
[2011-07-17 11:01:12 | 000,000,000 | -H-D | C] -- C:\Windows\update.1
[2011-06-01 15:36:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DAEMON Tools Toolbar
[2011-05-31 10:54:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Conduit
[2011-05-31 10:54:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ConduitEngine
[2011-05-31 10:54:01 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BitTorrentBar
[2011-08-21 14:06:01 | 000,000,734 | ---- | C] () -- C:\Windows\SysNative\drivers\etc\hîsts
[2011-07-17 21:50:44 | 004,636,907 | ---- | C] () -- C:\Windows\geoiplist
[2011-07-17 21:50:43 | 000,904,792 | ---- | C] () -- C:\Windows\geoiplist.rar
[2011-07-17 11:03:44 | 005,589,370 | ---- | C] () -- C:\Windows\phoenix.rar
[2011-07-17 11:03:44 | 001,075,284 | ---- | C] () -- C:\Windows\rpcminer.rar
[2011-07-17 11:03:44 | 000,246,272 | ---- | C] () -- C:\Windows\unrar.exe
[2011-07-17 11:03:44 | 000,182,617 | ---- | C] () -- C:\Windows\ufa.rar
[2011-07-17 11:01:56 | 000,000,246 | ---- | C] () -- C:\Windows\info1
[2011-07-17 11:01:53 | 000,000,000 | ---- | C] () -- C:\Windows\loader2.exe_ok

:Commands
[resethosts]
[emptytemp]


Chociaz czesc sie usunie. Pamietaj jednak zeby odinstalowac podane programy PRZED wykonaniem skryptu.

no wiem, niepotrzebnie wtrącałam się do tego, przepraszam zatem, zrobiłam chyba wszystko teraz dobrze, ale po skanowaniu pojawił się tylko jeden plik

http://wklej.org/id/581191/

Wszystko wyglada ok. Wybierz Sprzatanie w OTL.

i to już tyle?

dziękuję za pomoc, mam nadzieję, że teraz będzie już ok.

To chyba, dobrze, ze tylko tyle?

no w sumie bardzo dobrze;) jeszcze raz dzięki!