JS:Redirector-BXI [Trj] - Avast

[Yoshi]

Witam

Od paru dni internet w moim komputerze znacznie zwolnił i "przerywa", problemem jest także gigantyczny ping w grach online. Może to tylko problem operatora sieci.

W każdym razie dzisiaj po każdym wejściu na jakąkolwiek stronę (poza czystymi adresami - "youtube.com" nie sprawia problemów, ale już "youtube.com/cxzjkcxznjklasd" tak) Avast wyświetla komunikat "Osłona WWW Avast zablokowała niebezpieczną stronę lub plik". Zarażenie to "JS:Redirector-BXI [Trj]", a proces "E:\Programy\Firefox\Firefox.exe"

 

Wykonałem skan za pomocą Avasta i MalwareBytes AntiMalware i niczego nie wykryły. Test ponowiłem w Safe Mode, gdzie MBAM i AdwCleaner nic nie znalazły, a sam Avast ledwo się uruchomił, a potem nie reagował na polecenie skanowania. Przeszukałem jeszcze system za pomocą HitmanPro, ten wykrył 2 podejrzane pliki i sporo Tracking Cookies, ale ich usunięcie nic nie zmieniło (restartowałem komputer).

 

Daemona zablokowałem defoggerem, logi z FRST są w załączniku, ale GMER nic nie wykrył ani w pre-scanie, ani w pełnym skanowaniu, mimo że wszystkie ustawienia zaznaczyłem zgodnie z poleceniami. W tabeli nic się nie wyświetliło, chociaż skan z pewnością został uruchomiony i nie ruszałem go do samego końca. Również naciśnięcie "kopiuj" w celu zrobienia loga w notatniku nie zadziałało, gdyż miałem pusty schowek (tak jakby log w GMER był pusty). Przed uruchomieniem wyłączyłem wszystkie aplikacje menadżerem zadań, jak i Avasta.

 

Dziękuje za wszelką pomoc

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

W logach nie ma niczego podejrzanego.

 

Kosmetyka:

Otwórz Notatnik i wklej w nim:

 

S3 VGPU; System32\drivers\rdvgkmd.sys [X]
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

 

jessi

[Yoshi]

Problem w dalszym ciągu występuje. Moje pytanie, czy mógłbym po prostu to ignorować? Trzymać Avasta w trybie pracy w tle?

 

Właściwie zrobienie formata nie stanowiłoby problemu, ale przedtem chciałbym przynajmniej zbackupować gry ze Steama i zrzucić zdjęcia na pendrive, ale czy wtedy trojan dostanie się również na pendrive? Oraz czy logowanie się na steama jest w tym wypadku bezpieczne i nie grozi utratą konta?

Fixlog.txt

[jessica]

ale czy wtedy trojan dostanie się również na pendrive?

 

Nie, bo to nie jest infekcja pendrivowa.

 

jessi

[Yoshi]

Problemy z internetem były spowodowane przez zmiażdżony kabel adsl, a i tak miałem zrobić reinstall systemu.

Dziękuję za pomoc, temat do zamknięcia

[barrtek90]

Witam,

mam taki sam problem z tymi komukatami z Avastu. Poniżej moje Logi. Z góry dziekuję za pomoc.

FRST.txt

Addition.txt

fixlist.txt

[Rucek]

@barrtek90 - przeczytaj zasady forum, nie podpinamy się do cudzych tematów, załóż nowy temat. Mają być 4 logi.

1. https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/
2. https://www.fixitpc.pl/forum-38/announcement-2-wa%C5%BCne-oprogramowanie-emuluj%C4%85ce-nap%C4%99dy/