Wirus na routerze TP-link

[Pi0trek]

Witam, mam mój router złapał wirusa który czasami przekierowuje do różnych dziwnych stron, dzieje się to na wszystkich urządzeniach wiec wykluczam zainfekowanie komputer.

Zablokowałem już dostęp do routera z internetu, zmieniłem hasło, oraz zmieniłem adres DNS. Przesyłam pliki z programów GMER oraz FRST.

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[jessica]

Sądząc po logach, to z routerem jest już OK.

 

Otwórz Notatnik i wklej w nim:

 

Task: {38E7E29C-9CE7-48DE-9A8F-43D23FDBEE72} - System32\Tasks\{D1BBDE40-68F7-4042-9BFE-36EFD4FC6EF8} => pcalua.exe -a C:\Users\Sierotaa\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=smt
BHO-x32: No Name -> {1F91A9A1-01BA-4c81-863D-3BA0751E1419} ->  No File
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
S3 andnetadb; System32\Drivers\lgandnetadb.sys [X]
S3 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [X]
S3 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [X]
S3 NPF; system32\drivers\NPF.sys [X]
C:\Users\Sierotaa\Downloads\SpyHunter-Installer (1).exe
2015-07-24 15:59 - 2015-08-18 01:41 - 00000000 ____D C:\Program Files (x86)\SFK
2015-07-24 15:59 - 2015-08-05 17:15 - 00000000 ____D C:\ProgramData\lWinManProl
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

 

jessi

[Pi0trek]

Póki co chyba problem rozwiązany, nie otwierają się już żadne niepożądane strony.

Załączam plik fixlog.txt.

Fixlog.txt

[jessica]

Kończymy:

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

jessi

[Pi0trek]

Zrobione, dziękuje za pomoc