Plik URL:Mal avast

[robercikk62]

Witam. Mam problem jak w temaciena każdej stronie wyskakuje szkodliwy plik o tej nazwie w programie avast. Wrzucam pliki frst. 

FRST.txt

Addition.txt

[picasso]

Zestaw logów niekompletny, brakuje pliku FRST Shortcut, logów z OTL i GMER. Wróć do instrukcji i uzupełnij braki: KLIK.

[robercikk62]

Wrzucam ww pliki:

GMER.txt

Shortcut.txt

Extras.Txt

OTL.Txt

[picasso]

W raportach nie ma nic oczywistego. Zaprezentuj mi jak Avast te wyniki przedstawia, tzn. wyciągnij z raportu. Ponadto, to się dzieje przy uruchamianiu określonej przeglądarki (tylko Google Chrome, tylko Internet Explorer), czy obojętnie której?

 

Wstępnie przeprowadź następujące działania:

 

1. Na początek przez Panel sterowania odinstaluj stare dziurawe aplikacje (zagrożenia): Adobe Flash Player 14 ActiveX, Adobe Reader 9.5.0, Adobe Shockwave Player 11.5, Java™ 6 Update 20 (64-bit), Java™ 6 Update 20 oraz produkty Norton (w systemie jest nowszy Avast). Proponuję też pozbyć się zbędnika Bing Bar.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {4C1C855B-1431-4F69-BCF5-4400F94E95FF} URL = http://www.ask.com/web?q={searchterms}&l=dis&o=ushpl
SearchScopes: HKLM-x32 - {4C1C855B-1431-4F69-BCF5-4400F94E95FF} URL = http://www.ask.com/web?q={searchterms}&l=dis&o=ushpl
SearchScopes: HKCU - {4C1C855B-1431-4F69-BCF5-4400F94E95FF} URL = http://www.ask.com/web?q={searchterms}&l=dis&o=ushpl
BHO-x32: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> No File
CHR Extension: (No Name) - C:\Users\Weak\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2014-09-16]
CHR HKCU\...\Chrome\Extension: [kpckgflgdapkpabemgkielbefdildaio] - C:\Users\Weak\AppData\Roaming\ACEStream\extensions\chrome_new\magicplayer.crx [2013-11-07]
C:\Users\Weak\Downloads\*(*)-dp.exe
C:\Windows\system32\FxsTmp
C:\Windows\SysWOW64\sho*.tmp
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKCU\Software\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. W Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia zostaną wyłączone.
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner. Wypowiedz się co się dzieje.

 

 

 

 

.