Gameorplay-złośliwe przekierowanie

[serafin]

Witam,tym razem problem na drugim laptopie,po starcie systemu samoczynne uruchomienie się chrome i załadowanie strony gameorplay.Pozdrawiam i z góry dziękuje za pomoc

Shortcut.txt

FRST.txt

Addition.txt

[Miszel03]

Podobna infekcja co w Twoim poprzednim wątku. Sprzątanie resztek też będzie podobne, bo tu również po Mozilla FireFox.

 

1. Program Plumbytes Anti-Malware 2018 jest wątpliwej reputacji (po za tym masz już zainstalowany pakiet Avira). Sugeruję deinstalacje.

 

2. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik fixlist.txt. Wklej do pliku następującą treść:

 

CloseProcesses:
CreateRestorePoint:
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
Task: {35193193-E150-4D08-83C9-966637833F58} - System32\Tasks\Dell => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Dell /t REG_SZ /d "explorer.exe hxxp://ozirizsoos.info" 
Task: {6CF6F5F5-13F6-43AC-AA51-494325D76855} - System32\Tasks\UninstallDDS-C960901F-CE14-4DE1-9729-1305F719A337 => C:\WINDOWS\TEMP\DeleteFolderTask.exe 
HKU\S-1-5-21-728262906-286402461-1700297826-1001\...\Run: [Dell] => explorer.exe hxxp://ozirizsoos.info 
SearchScopes: HKU\S-1-5-21-728262906-286402461-1700297826-1001 -> DefaultScope {EE17508D-93D7-49AE-BD31-CCDBE2133627} URL =
SearchScopes: HKU\S-1-5-21-728262906-286402461-1700297826-1001 -> {EE17508D-93D7-49AE-BD31-CCDBE2133627} URL =
DeleteKey: HKCU\Software\Mozilla
DeleteKey: HKCU\Software\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Mozilla
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Users\Dell\AppData\Local\Mozilla
C:\Users\Dell\AppData\Roaming\Mozilla
C:\Users\Dell\AppData\Roaming\Profiles
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Całościowo przeskanuj system za pomocą Malwarebytes AntiMalware. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 

 

3. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition, ale już bez Shortcut. Dołącz też plik fixlog.txt.

[serafin]

Dziękuje za szybką reakcję ,program odinstalowany,po fixsie problem się nie pojawia lecz skaner coś wykrył,pozdrawiam

malwarebytes.txt

FRST.txt

Fixlog.txt

Addition.txt

[Miszel03]

Wszystko pomyślnie wykonane, infekcja usunięta.

 

1. Zagrożenia wykryte przez Malwarebytes daj do kasacji (to resztki po Plumbytes, który zdecydowałaś się odinstalować i adware / PUP).
 

2. Piszesz, że już wszystko OK, więc kończymy. Zastosuj DelFix (kasacja używanych narzędzi) oraz zaktualizuj oprogramowanie zewnętrzne jak i system Windows.

[serafin]

Bardzo dziękuje za pomoc.Pozdrawiam

DelFix.txt

[Miszel03]

Bardzo mi miło, że mogłem pomóc. 

 

Akcja pomyślnie wykonana, temat uważam za zakończony.