exception processing message

[eziomou]

Cześć, kilka dni temu po włożeniu pendrive od informatyka padły mi dwa komputery.

Po włączeniu komputera wyskakuje komunikat.

 

exception processing message c0000013 parameters 75b3bf7c 4

Komputer działa wyraźnie wolniej,  jakby był poważnie zainfekowany.

 

Oto logi jednego z nich

Shortcut.txt

Addition.txt

FRST.txt

Extras.Txt

OTL.Txt

gmer.txt

[picasso]

Był tu używany ComboFix i na ten temat: KLIK. Nie ma jednak śladów raportu na dysku C. Czyżby ComboFix nie uruchomił się poprawnie?

 

Komunikat błędu to jedna sprawa. Druga to aktywne adware w systemie, nabyte z portali (KLIK), co może być przyczyną spowolnienia. Wykonaj:

 

1. Otwórz Notatnik i wklej w nim:

 

(Cherished Technololgy LIMITED) C:\Documents and Settings\All Users\Dane aplikacji\IePluginServices\PluginService.exe
(Fuyu LIMITED) C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect\ProtectWindowsManager.exe
() C:\Program Files\NetCrawl\updateNetCrawl.exe
() C:\Program Files\NetCrawl\updater.exe
() C:\Program Files\NetCrawl\bin\utilNetCrawl.exe
() C:\Program Files\NetCrawl\bin\NetCrawl.BrowserAdapter.exe
() C:\Program Files\NetCrawl\bin\NetCrawl.PurBrowse.exe
2 IePluginServices; C:\Documents and Settings\All Users\Dane aplikacji\IePluginServices\PluginService.exe [759688 2014-07-10] (Cherished Technololgy LIMITED)
R2 Update NetCrawl; C:\Program Files\NetCrawl\updateNetCrawl.exe [323360 2014-09-02] ()
R2 UpdaterSvcNetCrawl; C:\Program Files\NetCrawl\updater.exe [135968 2014-07-10] ()
R2 Util NetCrawl; C:\Program Files\NetCrawl\bin\utilNetCrawl.exe [323360 2014-09-02] ()
R2 WindowsMangerProtect; C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect\ProtectWindowsManager.exe [535936 2014-07-10] (Fuyu LIMITED)
R1 {6fcd6092-9615-4f7f-8898-8df53980e5d2}t; C:\WINDOWS\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}t.sys [55224 2014-08-06] (StdLib)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1405006012&from=cor&uid=HTS541080G9AT00_MP28XBXBH0P3VSH0P3VSX
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1405006012&from=cor&uid=HTS541080G9AT00_MP28XBXBH0P3VSH0P3VSX&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1405006012&from=cor&uid=HTS541080G9AT00_MP28XBXBH0P3VSH0P3VSX
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1405006012&from=cor&uid=HTS541080G9AT00_MP28XBXBH0P3VSH0P3VSX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1405006012&from=cor&uid=HTS541080G9AT00_MP28XBXBH0P3VSH0P3VSX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1405006012&from=cor&uid=HTS541080G9AT00_MP28XBXBH0P3VSH0P3VSX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1405006012&from=cor&uid=HTS541080G9AT00_MP28XBXBH0P3VSH0P3VSX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1405006012&from=cor&uid=HTS541080G9AT00_MP28XBXBH0P3VSH0P3VSX
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\SupTab\SupTab.dll (Thinknice Co. Limited)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\sweet-page.xml
FF HKLM\...\Firefox\Extensions: [faststartff@gmail.com] - C:\Documents and Settings\figaro\Dane aplikacji\Mozilla\Firefox\Profiles\95trv9em.default\extensions\faststartff@gmail.com
FF Extension: No Name - C:\Documents and Settings\figaro\Dane aplikacji\Mozilla\Firefox\Profiles\zadih51u.default-1405007371765\extensions\{6fcd6092-9615-4f7f-8898-8df53980e5d2}.xpi []
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"
C:\WINDOWS\system32\Drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}t.sys
C:\Documents and Settings\All Users\Dane aplikacji\188F1432-103A-4ffb-80F1-36B633C5C9E1
C:\Documents and Settings\figaro\Dane aplikacji\rmi
RemoveDirectory: C:\ComboFix
Folder: C:\Qoobox
Reg: reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Search" /f
Reg: reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows"
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj adware NetCrawl, sweet-page uninstall, WindowsMangerProtect20.0.0.502.

 

3. W Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner. Wypowiedz się czy nadal występują zgłaszane objawy (błąd + spowolnienie).

 

 

 

.