Skocz do zawartości
WAŻNE - Użytkownicy uprawnieni do pomocy
WAŻNE - Zakładanie tematu: obowiązkowe logi
Nadchodzące zmiany w logowaniu

Wirusy w rejestrze

miechuczechu

Przez miechuczechu
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

miechuczechu

miechuczechu

Opublikowano
Opublikowano

Witam. Od jakiegoś tygodnia osuwam wirusy programami malwarebytes i adwcleaner ale nic to nie daje. Wirusy się namnożyły, komputer zwalnia, wyskakują reklamy, okienka. Nie wiem w ogóle co w takiej sytuacji zrobić. Czytałem o przywracaniu kopi zapasowych, ale chyba takowych nie posiadam. Podaje logi ze skanów:

 

Malware: http://wklej.to/gziki

Adw: https://wklej.to/Zo5Q5

Gmer: wrzuce jak komputer dożyje bo własnie się skanuje i zaczął lagować i wieszać się

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
Rucek

Rucek

Opublikowano
Opublikowano

 

Do logów FRST.txt oraz Addition.txt nie mam dostępu

Ja też nie mam. W innych działa. Tutaj jest coś popsute. Usuwam.

 

@miechuczechu: Zrób i dołącz te raporty jeszcze raz, jak problem z załączaniem to tutaj: wklej.org (tylko z tego serwisu korzystamy, inne zaburzają logi)

 

Dodatkowo dodaj raporty (foto) wymagane przez dział HARDWARE (HWINFO i CrystalDiskInfo)

https://www.fixitpc.pl/topic/155-zak%C5%82adanie-tematu-jakie-informacje-podawa%C4%87/?do=findComment&comment=132054

 

Czy sprawdzałeś temperatury? Czy nic się nie grzeje? Nie bucha gorącym powietrzem? Komp był czyszczony? Pasty termoprzewodzące wymieniane?

 

Program do sprawdzania temperatur: https://www.fixitpc.pl/topic/155-zak%C5%82adanie-tematu-jakie-informacje-podawa%C4%87/?do=findComment&comment=132168

Odnośnik do komentarza
miechuczechu

miechuczechu

Opublikowano
  • Autor
Opublikowano

frst         http://wklej.org/id/2824045/

addition  http://wklej.org/id/2824044/

shortcut  http://wklej.org/id/2824042/

adw         http://wklej.org/id/2824040/

http://www95.zippyshare.com/v/rwAc0GU4/file.html

Nie wydaje mi się żeby coś się grzało po prostu te wirusy rootkity spowalniają pewnie i wywalają okna i reklamy , a nie umiem się ich pozbyć.

http://wklej.org/id/2824188/ malware

Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano

1) Otwórz Notatnik i wklej w nim:

 

RemoveDirectory: C:\Users\User\AppData\Roaming\SysHM
RemoveDirectory: C:\Program Files (x86)\AFC Secure Net
RemoveDirectory: C:\Program Files (x86)\SKF Memory
RemoveDirectory: C:\Program Files (x86)\Performance Updater
C:\Users\User\AppData\Roaming\appdataFr25.bin
ShortcutWithArgument: C:\Users\User\AppData\Local\Google\Chrome\User Data\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Agar.io free mods.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=bdapmoagplbhlnpdakeehflgmephgooc
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Program Files (x86)\Google\Chrome\Application\1cbe5f00a142e3d886994becf4271edb_2"
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Program Files (x86)\Google\Chrome\Application\1cbe5f00a142e3d886994becf4271edb_2"
Task: {DA29FB5D-2DC0-4DB3-B46A-5CAB12EA53D9} - \Web Protector Plus -> Brak pliku <==== UWAGA
Task: {9DFC4675-AC01-4432-9B57-779E0FE48A05} - System32\Tasks\SKF Memory Uninstaller => C:\Program Files (x86)\SKF Memory\sswworker.exe [2016-08-31] () <==== UWAGA
Task: {736297D7-5BDD-4853-81C5-00B93436FECF} - System32\Tasks\AFC Secure Net Worker => C:\Program Files (x86)\AFC Secure Net\amjob.exe [2016-09-02] (North CH Prog) <==== UWAGA
Task: {688F52B7-3EC8-476A-8880-9CD68E57B745} - System32\Tasks\System Health Monitor => C:\Users\User\AppData\Roaming\SysHM\syshm.exe [2016-08-25] ()
C:\Windows\Minidump\*.dmp
S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [X]
R2 PrivoxyService; C:\Program Files (x86)\AFC Secure Net\privoxy.exe [371200 2016-09-02] (The Privoxy team - www.privoxy.org) [brak podpisu cyfrowego] <==== UWAGA
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
CHR Extension: (1cbe5f00a142e3d886994becf4271edb_2) - C:\Program Files (x86)\Google\Chrome\Application\1cbe5f00a142e3d886994becf4271edb_2 [2016-08-19]
CHR HomePage: Default -> hxxp://www.istartsurf.com/?type=hp&ts=1437648122&z=3fb5c5a8fab30eee897129bg8z0c4mcqdzfb6e0bdz&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ECF3773137731
CHR DefaultSearchURL: Default -> hxxps://search.protectedio.com/search.php/?q={searchTerms}&u=1cbe5f00a142e3d886994becf4271edb&c=p1&src=srch&inst=1472453438
CHR DefaultSearchKeyword: Default -> searchio
FF user.js: detected! => C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\v7ohr7c7.default-1433603480177\user.js [2015-07-23]
FF Extension: (Firefox Helper2) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\v7ohr7c7.default-1433603480177\Extensions\firefox@helper2 [2016-08-31] [brak podpisu cyfrowego]
HKU\S-1-5-21-1773911749-3277466994-3755812701-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.protectedio.com/?u=1cbe5f00a142e3d886994becf4271edb&c=p1&src=hp&inst=1472620903
URLSearchHook: HKLM-x32 -> Domyślne = {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D}
SearchScopes: HKLM-x32 -> DefaultScope {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxps://search.protectedio.com/search.php/?q={searchTerms}&u=1cbe5f00a142e3d886994becf4271edb&c=p1&src=srch&inst=1472620903
SearchScopes: HKLM-x32 -> {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxps://search.protectedio.com/search.php/?q={searchTerms}&u=1cbe5f00a142e3d886994becf4271edb&c=p1&src=srch&inst=1472620903
SearchScopes: HKU\S-1-5-21-1773911749-3277466994-3755812701-1000 -> DefaultScope {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxps://search.protectedio.com/search.php/?q={searchTerms}&u=1cbe5f00a142e3d886994becf4271edb&c=p1&src=srch&inst=1472620903
SearchScopes: HKU\S-1-5-21-1773911749-3277466994-3755812701-1000 -> {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxps://search.protectedio.com/search.php/?q={searchTerms}&u=1cbe5f00a142e3d886994becf4271edb&c=p1&src=srch&inst=1472620903
ProxyEnable: [s-1-5-21-1773911749-3277466994-3755812701-1000] => Proxy [funkcja włączona]
ProxyServer: [s-1-5-21-1773911749-3277466994-3755812701-1000] => 127.0.0.1:8118
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Program Files (x86)\Google\Chrome\Application\1cbe5f00a142e3d886994becf4271edb_2"
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

2) Zrób nowe logi FRST.

Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"

 

3) Napisz, czy to poprawiło sytuację?

 

jessi

Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano

 

 

>>Start >>> Uruchom >>> wybierz (lub wpisz) REGEDIT>>OK>
>rozwiń ten klucz,klikając na (+):
>(+)HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AboutURLs
>w okienku po prawej zaznacz: Tabs>>prawoklik>>Modyfikuj>>w okienku, które wyskoczy zaznacz: "hxxps://search.protectedio.com/search.php/?q={searchTerms}&u=1cbe5f00a142e3d886994becf4271edb&c=p1&src=srch&inst=1472620903"=>>prawoklik>>usuń
>zwiń ten klucz, klikając na (-).

 

Otwórz Notatnik i wklej w nim:

 

Task: {914D8CE3-48EA-4E6F-A94F-93C08B5E19EB} - System32\Tasks\Windows Defrag => C:\Users\User\AppData\Roaming\Windows Defrag\Windows Defrag.exe [2016-08-16] () <==== UWAGA
DeleteKey: HKLM\SOFTWARE\SecureWeb
DeleteKey: HKLM\SOFTWARE\SecureWebChannel
DeleteKey: HKLM\SOFTWARE\Wow6432Node\SecureWeb
DeleteKey: HKLM\SOFTWARE\Wow6432Node\SecureWebChannel
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi

Odnośnik do komentarza
miechuczechu

miechuczechu

Opublikowano
  • Autor
Opublikowano (edytowane)

Ciągle wywala te reklamy. Od czego to wgl zależy? :(

http://www110.zippyshare.com/v/BUQHVAvI/file.html

http://www17.zippyshare.com/v/vnisQ3RW/file.html

malware http://wklej.org/id/2831056/

frst  http://wklej.org/id/2831070/

adi  http://wklej.org/id/2831071/

shortcut  http://wklej.org/id/2831072/

Edytowane przez miechuczechu
Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano

Otwórz Notatnik i wklej w nim:

 

2016-09-05 19:03 - 2016-09-05 19:03 - 00003274 _____ C:\Windows\System32\Tasks\AFC Secure Net Worker
2016-09-05 19:03 - 2016-09-05 19:03 - 00000000 ____D C:\Program Files (x86)\AFC Secure Net
R2 PrivoxyService; C:\Program Files (x86)\AFC Secure Net\privoxy.exe [371200 2016-09-05] (The Privoxy team - www.privoxy.org) [brak podpisu cyfrowego] <==== UWAGA
ProxyEnable: [s-1-5-21-1773911749-3277466994-3755812701-1000] => Proxy [funkcja włączona]
ProxyServer: [s-1-5-21-1773911749-3277466994-3755812701-1000] => 127.0.0.1:8118
Task: {914D8CE3-48EA-4E6F-A94F-93C08B5E19EB} - System32\Tasks\Windows Defrag => C:\Users\User\AppData\Roaming\Windows Defrag\Windows Defrag.exe [2016-08-16] () <==== UWAGA
Task: {2CC2A35E-2CC2-43C7-8FFE-C6DC66D27DF7} - System32\Tasks\AFC Secure Net Worker => C:\Program Files (x86)\AFC Secure Net\amjob.exe [2016-09-05] (North CH Prog) <==== UWAGA
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Zrób nowe logi FRST.

 

jessi

Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano

Otwórz Notatnik i wklej w nim:

 

C:\Program Files (x86)\AFC Secure Net
Task: {DE1EA7C2-3043-4A09-9A5A-98B01FD87D6E} - System32\Tasks\{69C2D410-7922-43E3-A621-C7937814536D} => pcalua.exe -a D:\SMITE\HiRezGamesDiagAndSupport.exe -c uninstall=17
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Napisz, jaka sytuacja?

 

jessi

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...