Zappa

Na początek odinstaluj wszystko od AVG i sprawdź jak funkcjonuje system.

Nie tak. Spróbuj uruchomić system w trybie awaryjnym z wierszem polecenia wtedy w oknie konsoli wpisz polecenie notepad klik enter otworzy się notatnik > z menu notatnika > PLik > Otwórz > powinien pojawić sie explorer sprawdź pod jaką literą jest widziany pendrak zamknij notatnik i w konsoli8 wklep X:\FRST.exe lub X:\FRST64.exe dla systemu 64bit gdzie X jest literką pod którą widziany jest pendrak Ponieważ masz płytę recovery to możesz z niej wystartować na system i uruchomić FRST tu dokładna instrukcja https://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujacych-windows/

FRST nie mozna zapisywać na płycie tylko na pendraku. Ściągnij jakiegoś linuxa i nagraj na płytę. Spróbuj wystartować i skopiować z liveCD dane.

To normalne po komendzie EmptyTemp. Graficzki wrócą jak bedziesz wchodził na strony.

Spróbujmy powalczyć z infekcją 1. Otwórz notatnik i wklej CloseProcesses: HKU\S-1-5-21-3709328401-3719035880-1003004347-1000\...\Run: [Tok-Cirrhatus] => C:\Users\Konrad\AppData\Local\smss.exe [42619 2014-01-12] () Startup: C:\Users\Konrad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () S3 VGPU; System32\drivers\rdvgkmd.sys [X] C:\Users\Konrad\AppData\Local\Bron.tok-12-13 C:\Users\Konrad\AppData\Local\Bron.tok-12-12 C:\Users\Konrad\AppData\Local\Bron.tok-12-11 C:\Users\Konrad\AppData\Local\Loc.Mail.Bron.Tok C:\Users\Konrad\AppData\Local\Bron.tok.A12.em.bin C:\Users\Konrad\AppData\Local\csrss.exe C:\Users\Konrad\AppData\Local\inetinfo.exe C:\Users\Konrad\AppData\Local\Kosong.Bron.Tok.txt C:\Users\Konrad\AppData\Local\lsass.exe C:\Users\Konrad\AppData\Local\services.exe C:\Users\Konrad\AppData\Local\smss.exe C:\Users\Konrad\AppData\Local\winlogon.exe C:\Users\Konrad\AppData\Roaming\Panda Security C:\Program Files\Panda Security C:\ProgramData\Panda Security Task: {4240324C-DEB4-44F1-BC17-BBF822ACBFEB} - System32\Tasks\{BDEB99CE-66AF-4138-A7BE-BB7040D87AC7} => pcalua.exe -a C:\Users\Konrad\Desktop\WinWDF\x86\InstNT.exe -d C:\Users\Konrad\Desktop\WinWDF\x86 EmptyTemp: plik zapisz jako fixlist.txt i umieść na Pulpicie. Uruchom FRST i kliknij w Fix. Przedsta raport fixlog.txt, który powstanie po usuwaniu. Zrób nowy skan FRST - opcji Additions i Shortcut nie zaznaczaj.

No mam. Tylko problem, bo brak uprawnien do działu, w którym założyłeś temat.

Wersja Javy nie ma tu nic do gadania. Nie mam Javy i spokojnie wchodzę na konto w mbanku

logi z trybu awaryjnego, pobierz FRST na innym kompie i wrzuć na pendraka https://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujacych-windows/

Bład explorera powoduje StartIsBack+. Masz tą aplikacje zainstalowaną. Application errors: ================== Error: (03/22/2015 10:43:51 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Explorer.EXE, wersja: 6.3.9600.17667, sygnatura czasowa: 0x54c6f7c2 Nazwa modułu powodującego błąd: StartIsBack64.dll, wersja: 3.0.4.14, sygnatura czasowa: 0x5262f1cd Kod wyjątku: 0xc000041d Przesunięcie błędu: 0x000000000002103e Identyfikator procesu powodującego błąd: 0x5e0 Godzina uruchomienia aplikacji powodującej błąd: 0xExplorer.EXE0 Ścieżka aplikacji powodującej błąd: Explorer.EXE1 Ścieżka modułu powodującego błąd: Explorer.EXE2 Identyfikator raportu: Explorer.EXE3 Pełna nazwa pakietu powodującego błąd: Explorer.EXE4 Identyfikator aplikacji względem pakietu powodującego błąd: Explorer.EXE5 Error: (03/22/2015 10:43:30 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Explorer.EXE, wersja: 6.3.9600.17667, sygnatura czasowa: 0x54c6f7c2 Nazwa modułu powodującego błąd: StartIsBack64.dll, wersja: 3.0.4.14, sygnatura czasowa: 0x5262f1cd Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000000000002103e Identyfikator procesu powodującego błąd: 0x5e0 Godzina uruchomienia aplikacji powodującej błąd: 0xExplorer.EXE0 Ścieżka aplikacji powodującej błąd: Explorer.EXE1 Ścieżka modułu powodującego błąd: Explorer.EXE2 Identyfikator raportu: Explorer.EXE3 Pełna nazwa pakietu powodującego błąd: Explorer.EXE4 Identyfikator aplikacji względem pakietu powodującego błąd: Explorer.EXE5

Zamknij Firefoxa Koniecznie. Przeglądarka nie może być aktywna (uruchomiona) 2. Otworz notatnik i wklej C:\Documents and Settings\n\Dane aplikacji\Mozilla\Firefox\Profiles\e43pkovn.default-1426232573691\prefs.js, Dobry: (), Zły: (user_pref("browser.startup.homepage", "http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C") , Zastąpiono,[1ea66fd8eaa095a1f482d757c046df21] plik zapisz jako fixlist.txt i umieść w D:\pobrane. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt.

To co znalazł Malwarebytes Anti-Malware do usuniecia.

Nie wiem co robisz ale stale usuwamy te same wpisy. 1. Otwórz notatnik i wklej CloseProcesses: HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} HKU\S-1-5-21-1661413818-2498473542-1586077186-1006\Software\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C HKU\S-1-5-21-1661413818-2498473542-1586077186-1006\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C URLSearchHook: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 - Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\shdocvw.dll (Microsoft Corporation) SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&ts=1426525285&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&ts=1426525285&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&ts=1426525285&type=default&q={searchTerms} Homepage: hxxp://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C C:\Documents and Settings\All Users\Dane aplikacji\IHProtectUpDate EmptyTemp: plik zapisz jako fixlist.txt i umieść w D:\pobrane. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt. 2. Zrób pełny skan dysku C Malwarebytes Anti-Malware i przedstaw raport.

Zrób nowy skan FRST. Ty coś fasolka musisz kombinować w miedzyczasie

W jakiej przeglądarce strona startowa nie została zmieniona?

A przeoczyłem w skrypcie Otwórz notatnik i wklej CloseProcesses: BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\XTab\SupTab.dll [2015-03-10] (Thinknice Co. Limited) R2 IHProtect Service; C:\Program Files\XTab\ProtectService.exe [158816 2015-03-10] (XTab system) C:\Program Files\XTab\CmdShell.exe C:\Program Files\XTab plik zapisz jako fixlist.txt i umieść w C:\Documents and Settings\n\Moje dokumenty\pobrane. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt.

Jak został w Firefoxie to go zresetuj Z menu Pomoc > Informacje dla pomocy technicznej . odśwież program Firefox. Hasła i zakładki nie zostaną naruszone

uruchom wiersz polecenia jako administrator i wklej komende DIR /S F:\ >C:\LOG.TXT klik enter na dysku C znajdziesz plik notatnika log.txt i całą zawartość dysku F

Otwórz notatnik i wklej HKU\S-1-5-21-1661413818-2498473542-1586077186-1006\...\MountPoints2: {13f17bbe-032e-11e3-ae14-0026185b1c8c} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Współczesne_uzbrojenie_WO_PL_ANG.avi HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} HKU\S-1-5-21-1661413818-2498473542-1586077186-1006\Software\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C HKU\S-1-5-21-1661413818-2498473542-1586077186-1006\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} HKU\S-1-5-21-1661413818-2498473542-1586077186-1006\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C HKU\S-1-5-21-1661413818-2498473542-1586077186-1006\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} SearchScopes: HKLM -> DefaultScope value is missing. SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&ts=1426525285&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&ts=1426525285&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&ts=1426525285&type=default&q={searchTerms} FF Homepage: hxxp://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C C:\Program Files\Opera C:\Documents and Settings\n\Ustawienia lokalne\Dane aplikacji\Opera Software C:\Documents and Settings\n\Dane aplikacji\Opera Software Reboot: plik zapisz jako fixlist.txt i umieść w C:\Documents and Settings\n\Moje dokumenty\pobrane. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt.

daj nowy skan FRST - opcji Addition i Shortcut nie zaznaczaj.

pokaz ten komunikat

Otwórz notatnik i wklej CloseProcesses: HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm HKU\S-1-5-21-1661413818-2498473542-1586077186-1006\Software\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C HKU\S-1-5-21-1661413818-2498473542-1586077186-1006\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} HKU\S-1-5-21-1661413818-2498473542-1586077186-1006\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hppp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C HKU\S-1-5-21-1661413818-2498473542-1586077186-1006\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&ts=1426525285&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&ts=1426525285&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=dspp&ts=1426525249&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&q={searchTerms} SearchScopes: HKU\S-1-5-21-1661413818-2498473542-1586077186-1006 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9160310AS_5SV8216CXXXX5SV8216C&ts=1426525285&type=default&q={searchTerms} FF DefaultSearchEngine: do-search FF SearchPlugin: C:\Documents and Settings\n\Dane aplikacji\Mozilla\Firefox\Profiles\e43pkovn.default-1426232573691\searchplugins\do-search.xml [2015-03-16] R2 WindowsMangerProtect; C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect\ProtectWindowsManager.exe [493712 2015-03-16] (SysTool PasSame LIMITED) C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect EmptyTemp: plik zapisz jako fixlist.txt i umieść w C:\Documents and Settings\n\Moje dokumenty\pobrane. Uruchom FRST i kliknij w Fix. Powstanie raport fixlog.txt - przedstaw go

WWDC stosuje się tylko dla systemu XP. Masz dwa antywirusy Comodo i Avirę - o jeden za dużo.

No, mam cierpliwość - na wyczerpaniu mam. W tym pliku z postu nr 20 nie ma nic w żadnej z zakładek. Pobierz sobie programik do screenów i tyle.

To postaw system od nowa. Nawet linuxa na próbe.

fasolka nie przesadzaj. Masz na klawiaturze kalisz PrintScreen. Odpalasz autoruns > zakładka logon > klikasz PrintScreen > otwierasz Paint > Wklej > plik zapisz jak Autorans.jpg