Skocz do zawartości


tablety.pl

wirusolog

Rejestracja: 23 lis 2010
Poza forum Ostatnio: dziś, 10:25
*****

Moje posty

W temacie: Zamulenie internetu, brak dzwieku itp.

22 09 2018 - 17:21

Jak na obecną chwilę, nie słyszę bluzgów z drugiego pokoju ;)

to chyba jest OK.


W temacie: Zamulenie internetu, brak dzwieku itp.

22 09 2018 - 16:18

to zależy od tego, czy po usuwaniu trochę się poprawiło, czy nie.


W temacie: Zamulenie internetu, brak dzwieku itp.

22 09 2018 - 12:40

Shortcut: C:\Users\dada\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr (64-bit).lnk -> C:\Users\dada\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic
Shortcut: C:\Users\dada\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk -> C:\Users\dada\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic
Shortcut: C:\Users\dada\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk -> C:\Users\dada\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\Users\dada\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic

Te skróty przeglądarek dam do usuwania - potem zrobisz sobie nowe skróty w tych samych lokalizacjach.

 

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Shortcut: C:\Users\dada\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr (64-bit).lnk -> C:\Users\dada\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic
Shortcut: C:\Users\dada\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk -> C:\Users\dada\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic
Shortcut: C:\Users\dada\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk -> C:\Users\dada\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\Users\dada\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic
RemoveDirectory: C:\Users\dada\AppData\Roaming\HPRewriter2
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
C:\Users\dada\Desktop\Battlefield 2 Special Forces.lnk
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
C:\Users\dada\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\GuildFTPd.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

 


W temacie: Win 10 wyskakujące strony internetowe dodatkowe programy

11 04 2018 - 16:36

Przez dwa tygodnie strona "searchengines" była niedostępna, więc po tak długim czasie  temat pewnie jest już nieaktualny.

 

Otwórz Notatnik i wklej w nim:

http://www.wklejto.pl/518406

Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\katar\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

.


W temacie: Win 10 wyskakujące strony internetowe dodatkowe programy

28 03 2018 - 21:34

1) Spróbuj odinstalować te programy:

SafeFinder (HKLM-x32\...\{8BFDC051-2F88-4F23-B1D6-0AAEEFF6FB41}) (Version: 1.0.0.0 - Linkury) <==== UWAGA
Stzc9KCVhJxe Updater version 1.2.0.4 (HKLM-x32\...\Stzc9KCVhJxe Updater_is1) (Version: 1.2.0.4 - ) <==== UWAGA

 

2) Otwórz Notatnik i wklej w nim:

Task: {28B65A4D-4F24-4A9B-B996-F2F8AA6B1A16} - System32\Tasks\Browse => C:\Browse\Browse.exe [2018-03-27] (Freegate Inc.)
Task: {80BF86F5-EF54-4072-9FFF-8F2932BA9FA0} - System32\Tasks\Stzc9KCVhJxe => stzc9kcvhjxe.exe <==== UWAGA
Task: {C803CB7B-2293-47A4-A0BA-F57E16C73C70} - System32\Tasks\cmdsrv => C:\Browse\cmdsrvs.exe [2018-03-13] (Secrypt Inc.)
Task: {D22D2F04-4136-43ED-8D15-A2B32D68E3F5} - System32\Tasks\{7E7F0F47-7E0C-7909-7E11-08057F0C110F} => C:\windows\system32\WindowsPowershell\v1.0\powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand JABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUAIgA7ACQAVwBhAHIAbgBpAG4AZwBQAHIAZQBmAGUAcgBlAG4AYwBlAD0AJABzAGMAOwAkAFAAcgBvAGcA (dane wartości zawierają 9956 znaków więcej). <==== UWAGA
RemoveDirectory: C:\Browse
RemoveDirectory: C:\Program Files (x86)\Stzc9KCVhJxe Updater
RemoveDirectory: C:\Users\katar\AppData\Roaming\ih5m0bqpblb
RemoveDirectory: C:\Program Files\YXY1KJWXMX
RemoveDirectory: C:\Program Files (x86)\dmpYwNbvAIE
Tcpip\..\Interfaces\{1019295d-f95f-485c-9ede-f87995ea97b5}: [NameServer] 82.163.142.8,95.211.158.136

CHR Extension: (System Table) - C:\Users\katar\AppData\Local\Google\Chrome\User Data\Default\SystemTable\1.2_0 [2018-03-28]
HKU\S-1-5-21-3795475947-1204096230-717403566-1002\...\Run: [6908058] => C:\Users\katar\AppData\Roaming\ih5m0bqpblb\r4q00i4cqe4.exe [925961 2018-03-28] ( )
HKU\S-1-5-21-3795475947-1204096230-717403566-1002\...\Run: [NAG6TKPP5OCNHEU] => C:\Program Files\YXY1KJWXMX\YXY1KJWXM.exe [666112 2018-03-28] (GULSU)
AppInit_DLLs-x32: C:\ProgramData\Quoteex\RedTough.dll => Brak pliku

SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
BHO-x32: YoutubeAdBlock -> {C0D38E5A-7CF8-4105-8FE8-31B81443A114} -> C:\Program Files (x86)\dmpYwNbvAIE\khgOyRBa.dll => Brak pliku
C:\Users\katar\AppData\Local\Temp\is-SU4FF.tmp
HKU\S-1-5-21-3795475947-1204096230-717403566-1002\...\StartupApproved\Run: => "NAG6TKPP5OCNHEU"
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
C:\windows\UpdateAssistantV2
2018-03-28 18:39 - 2018-03-28 18:39 - 000037552 _____ (Basil) C:\windows\system32\Drivers\WinDivert64.sys
2018-03-28 18:38 - 2018-03-28 18:38 - 000000000 ____D C:\Users\katar\AppData\Roaming\ih5m0bqpblb
2018-03-28 18:38 - 2018-03-28 18:38 - 000000000 ____D C:\ProgramData\3447a93524
2018-03-28 18:38 - 2018-03-28 18:38 - 000000000 ____D C:\Program Files\YXY1KJWXMX
2018-03-28 18:37 - 2018-03-28 19:27 - 000000000 ____D C:\Program Files (x86)\five
2018-03-28 18:37 - 2018-03-28 18:37 - 000000000 ____D C:\Program Files (x86)\Multitimer
2018-03-28 18:36 - 2018-03-28 18:37 - 000000000 ____D C:\Program Files (x86)\Stzc9KCVhJxe Updater
2018-03-28 18:36 - 2018-03-28 18:36 - 000021602 _____ C:\windows\System32\Tasks\Stzc9KCVhJxe
2018-03-28 18:36 - 2018-03-28 18:36 - 000000000 ____D C:\Users\katar\AppData\Roaming\Mozilla
2018-03-28 18:35 - 2018-03-28 18:36 - 000000000 ____D C:\Program Files (x86)\Stzc9KCVhJxe
2018-03-28 18:35 - 2018-03-28 18:35 - 000000000 ____D C:\Users\katar\AppData\LocalLow\yQvJhxdeQJQrX
2018-03-28 18:33 - 2018-03-28 19:32 - 000000000 ____D C:\Applications
2018-03-28 18:33 - 2018-03-28 18:33 - 000003326 _____ C:\windows\System32\Tasks\cmdsrv
2018-03-28 18:33 - 2018-03-28 18:33 - 000003324 _____ C:\windows\System32\Tasks\Browse
2018-03-28 18:33 - 2018-03-28 18:33 - 000000000 ____D C:\Program Files\Shadowsocks
2018-03-28 18:33 - 2018-03-28 18:33 - 000000000 ____D C:\Browse
2018-03-28 18:32 - 2018-03-28 18:32 - 007595520 _____ C:\Users\katar\AppData\Local\agent.dat
2018-03-28 18:32 - 2018-03-28 18:32 - 001984781 _____ C:\Users\katar\AppData\Local\SolLa.tst
2018-03-28 18:32 - 2018-03-28 18:32 - 001895382 _____ C:\Users\katar\AppData\Local\Rankcore.bin
2018-03-28 18:32 - 2018-03-28 18:32 - 000278509 _____ C:\Users\katar\AppData\Local\Solo-Ing.tst
2018-03-28 18:32 - 2018-03-28 18:32 - 000126464 _____ C:\Users\katar\AppData\Local\noah.dat
2018-03-28 18:32 - 2018-03-28 18:32 - 000070896 _____ C:\Users\katar\AppData\Local\Config.xml
2018-03-28 18:32 - 2018-03-28 18:32 - 000024386 _____ C:\windows\System32\Tasks\{7E7F0F47-7E0C-7909-7E11-08057F0C110F}
2018-03-28 18:32 - 2018-03-28 18:32 - 000005568 _____ C:\Users\katar\AppData\Local\md.xml
2018-03-28 18:32 - 2018-03-28 18:31 - 001814528 _____ (TODO: <Company name>) C:\Users\katar\AppData\Local\Solo-Ing.exe
2018-03-28 18:32 - 2018-03-28 18:31 - 001814528 _____ (TODO: <Company name>) C:\Users\katar\AppData\Local\SolLa.exe
2018-03-28 18:31 - 2018-03-28 19:21 - 000929792 _____ C:\Users\katar\AppData\Local\sham.db
2018-03-28 18:31 - 2018-03-28 18:31 - 000140800 _____ C:\Users\katar\AppData\Local\installer.dat
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\katar\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

3)

Chrome:
=======
CHR res: Zainfekowany resources.pak (Adware script). Przeinstaluj Chrome. <==== UWAGA

Przeinstaluj Chrome.

 

4) Zrób nowe logi FRST.

.