Zamulony system, monity z orange o możliwości przejęcia poufnych danych.

[kreska10]

Najprawdopodbniej masa syfu, monity z systemu zabezpieczającego orange o możliwości utraty danych i jakimś tam ataku.

Addition.txt

FRST.txt

GMER.txt

Shortcut.txt

[jessica]

@Picasso jest chora, nie wiem, kiedy znów zacznie pomagać na forum.

 

W logach nie widzę żadnej infekcji.

 

Kosmetyka:

Otwórz Notatnik i wklej w nim:

 

CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{0A368B9B-3566-4730-B40E-EAF6858A53AF}\InprocServer32 -> C:\Users\marta\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{D166BD15-03AF-413A-BEFD-0679FF410B49}\InprocServer32 -> C:\Users\marta\AppData\Local\Dropbox\Update\1.3.27.29\psuser.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{04FE3112-DB93-424D-B958-5E709395693F}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{8B9F5BF4-0407-4BB2-9FED-4C0372DABD00}\localserver32 -> C:\Users\UpdatusUser\AppData\Local\Facebook\Video\Skype\FacebookVideoCallingProxy.exe => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{CBE9C57E-FFA9-4123-8354-AD360D6DD3CC}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1003_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll => Brak pliku
Task: {2690A9CD-C6B9-4B2E-A9B6-FA232AF7E23D} - System32\Tasks\{4F54ED96-4C42-4852-BB2D-D9E793AEFBD5} => pcalua.exe -a C:\Windows\UbiSoft\SetupUbi.exe -d C:\windows\UbiSoft -c -play rayman2
Task: {AF29F962-93D0-4EE9-AF0A-C0D2153F338F} - System32\Tasks\{18D6AABB-33B9-4654-8CF9-18298008F41E} => pcalua.exe -a C:\Users\marta\Desktop\gg10.exe -d C:\Users\marta\Desktop
ShortcutTarget: Facebook Messenger.lnk -> C:\Users\marta\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (Brak pliku)
Winsock: Catalog9 46  Brak pliku
Winsock: Catalog9 47  Brak pliku
Winsock: Catalog9 48  Brak pliku
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-3916604919-2912353607-3506189148-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
Toolbar: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Brak pliku
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\54.0.2840.87\PepperFlash\pepflashplayer.dll => Brak pliku
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\54.0.2840.87\ppGoogleNaClPluginChrome.dll => Brak pliku
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\54.0.2840.87\pdf.dll => Brak pliku
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll => Brak pliku
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll => Brak pliku
CHR Plugin: (McAfee Security Scanner +) - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll => Brak pliku
CHR Plugin: (Silverlight Plug-In) - C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll => Brak pliku
CHR Plugin: (Shockwave Flash) - C:\windows\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll => Brak pliku
S2 InstallerService; "C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe" [X]
S3 catchme; \??\C:\Users\marta\AppData\Local\Temp\catchme.sys [X]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
U3 uxldypow; \??\C:\Users\marta\AppData\Local\Temp\uxldypow.sys [X]
C:\Users\marta\AppData\Local\Temp*.html
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

monity z systemu zabezpieczającego orange

 

Cybertarcza Orange to zabawka, a nie coś poważnego.

 

zamulony system

 

Gdy @Picasso znów zacznie pomagać na forum, to zgłosisz temat w https://www.fixitpc.pl/topic/29279-zg%C5%82oszenia-temat%C3%B3w-bez-odpowiedzi/

 

jessi