Zubi Opublikowano 5 Marca 2017 Zgłoś Udostępnij Opublikowano 5 Marca 2017 Witam, od około tygodnia walczę z jakimś złośliwym oprogramowaniem w mojej maszynie. Już nie wiem co zrobić. Za każdym razem gdy już myślę, że kłopoty znikają jakieś badziewie ciągle wraca. Wklejam pliki z FRST. Większość już poskanowałem Adw-cleaner itp. Proszę o pomoc, z góry dziękuję EDIT: Co do Adwcleanera, to nie posiadam raportów, ponieważ usunąłem. Natomiast mogę powiedzieć co mniej więcej było. Także: - kompletnie zmieniona przeglądarka imitująca Chrome - WinSAPSvc - WinSnare - aMule - MIO.exe - BikaQ.exe Wszystko to zostało wyczyszczone razem z folderem temp, gdzie były składowane instalki do tego robactwa, natomiast ciągle pojawia mi się plik, który według adw i malwarebyte jest bardzo niebezpieczny, mianowicie w folderze C:\Users\Public\Documents pojawia mi się co jakiś czas temp.dat , który chyba startuję całą "zadymę" na moim komputerze. Problem, że co go usunę to on po jakiś 30 minutach wraca i zaczyna swoją zabawę. Shortcut.txt Addition.txt FRST.txt GMER.txt Odnośnik do komentarza
Rucek Opublikowano 5 Marca 2017 Zgłoś Udostępnij Opublikowano 5 Marca 2017 Dodaj proszę obowiązkowy raport z GMERa (zasady działu). Dodaj też raport z AdwCleanera. Odnośnik do komentarza
Miszel03 Opublikowano 6 Marca 2017 Zgłoś Udostępnij Opublikowano 6 Marca 2017 W takim razie, bez raportu z Malwarebytes i z AdwCleaner musimy powtórzyć skany jeszcze raz (pkt. 4, 5). W raportach nadal widoczne szczątki po adware (już brak aktywnej infekcji). 1. Włącz przywracanie systemu. 2. Otwórz Notatnik w nim wklej: CloseProcesses: CreateRestorePoint: Task: {09C18BD1-F118-486B-AC70-F813C817E400} - \Vihasy -> Brak pliku Task: {163536D7-B314-4696-B1B2-61BA3F8AFA0C} - \CCleanerSkipUAC -> Brak pliku Task: {1EF2E975-C75B-4945-8182-BF0964016617} - \NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku Task: {4EC9DAF6-5DBA-46AA-A515-5E37A5C04118} - \NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku Task: {60319EB1-9E7A-42E8-A965-8CF3E0D0A8FA} - \NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku Task: {623B69A5-7F99-4BA3-B11B-6C8452093E0C} - \NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku Task: {790E2D9B-3F85-42BB-8E4E-217DFD03716B} - \NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku Task: {B2B121BC-9D6F-4AC8-993F-ED31D5844C95} - \NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku Task: {D4C31E1C-1D87-45E2-9C82-B3D598662813} - \NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku HKLM-x32\...\Run: [] => [X] HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = HKU\S-1-5-21-2232669616-1159948849-1106635208-1001\Software\Microsoft\Internet Explorer\Main,Start Page = HKU\S-1-5-21-2232669616-1159948849-1106635208-1001\Software\Microsoft\Internet Explorer\Main,Start Page = HKU\S-1-5-21-2232669616-1159948849-1106635208-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-03032017080240665\Software\Microsoft\Internet Explorer\Main,Start Page = C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk RemoveDirectory: C:\Program Files (x86)\Firefox C:\ProgramData\24I7291C6934V474 CMD: dir /a "C:\Program Files" CMD: dir /a "C:\Program Files (x86)" CMD: dir /a "C:\Program Files\Common Files\System" CMD: dir /a "C:\Program Files (x86)\Common Files\System" CMD: dir /a C:\ProgramData CMD: dir /a C:\Users\Szymek\AppData\Local CMD: dir /a C:\Users\Szymek\AppData\LocalLow CMD: dir /a C:\Users\Szymek\AppData\Roaming DeleteKey: HKCU\Software\Mozilla DeleteKey: HKCU\Software\MozillaPlugins DeleteKey: HKLM\SOFTWARE\Mozilla DeleteKey: HKLM\SOFTWARE\MozillaPlugins DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins C:\Users\Szymek\AppData\Local\Mozilla C:\Users\Szymek\AppData\Roaming\Mozilla C:\Users\Szymek\AppData\Roaming\Profiles EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 3. Wyczyść i zabezpiecz przeglądarkę Google Chrome: Zresetuj synchronizację (o ile włączona): KLIK. Ustawienia > karta Rozszerzenia > odinstaluj wszystkie nieznane i niepotrzebne Ci rozszerzenia. Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone. Ustawienia > karta Ustawienia > sekcja Szukaj > klik w Zarządzanie wyszukiwarkami > skasuj z listy wszystko z wyjątkiem Google. Zainstaluj rozszerzenie blokujące reklamy o podłożu nieinfekcyjnym, polecam rozszerzenie uBlock Origin. 4. Upewnij się, że AdwCleaner już niczego nie wykrywa. Jeśli wykrywa to wszystko daj do kasacji, a skan powtarzaj do wyniku zero infekcji. Dostarcz raport z tego działania. 5. Całościowo przeskanuj system za pomocą Malwarebytes AntiMalware. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 6. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition i Shortcut. Dołącz też plik fixlog.txt. Odnośnik do komentarza
Zubi Opublikowano 6 Marca 2017 Autor Zgłoś Udostępnij Opublikowano 6 Marca 2017 AdwCleaner już nic nie wykrywa, malware też, panda też już nic. Plik temp.dat się nie tworzy. Fixlog.txt FRST.txt Addition.txt Shortcut.txt Odnośnik do komentarza
Miszel03 Opublikowano 6 Marca 2017 Zgłoś Udostępnij Opublikowano 6 Marca 2017 Jest OK. Jeśli problem powróci to wykonaj nowy zestaw raportów FRST oraz GMER i dostarcz je na forum, może być w tym temacie. P.S: Nie włączyłeś przywracania systemu - dlaczego? Były jakieś przeszkody? Skasuj narzędzia diagnsotyczno / dezynfekcyjne (są często aktualizowane, więc jednorazowe) - KLIK. Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się