Cybertarcza Orange Ransomware lucky

[brolcio]

Witam.

 

Dzisiaj jak co dzień uruchomiłem przeglądarkę internetową. Po jakimś czasie korzystania z niej, chciałem sobie uruchomić ponownie komputer, lecz wyskoczył mi problem z połączeniem internetowym przez WiFi. Po ponownym uruchomieniu komputera nie mogłem nawiązać połączenia z internetem poprzez router, a na ekranie przeglądarki wyskoczyła mi właśnie Cybertarcza ORANGE z wirusem Ransomware Lucky. 

 

Poniżej przedstawiam logi z programu FRST. Czy coś tam jest nie tak?

 

 

pozdrawiam Matuesz

 

 

 

Shortcut.txt - http://www.wklej.org/id/2927873/

Addition.txt - http://www.wklej.org/id/2927874/

FRST.txt - http://www.wklej.org/id/2927877/

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-4045643037-4043638515-255171036-1001…\RunOnce: [Uninstall C:\Users\Sabina\AppData\Local\Microsoft\OneDrive\17.3.6390.0509_2\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q “C:\Users\Sabina\AppData\Local\Microsoft\OneDrive\17.3.6390.0509_2\amd64” HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0…\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [516608 2016-07-16] (Microsoft Corporation) GroupPolicy: Ograniczenia - Chrome <======= UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA SearchScopes: HKU\S-1-5-21-4045643037-4043638515-255171036-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-4045643037-4043638515-255171036-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Brak pliku CHR HomePage: Default -> hxxp://www.yoursites123.com/?type=hp&ts=1452248130&z=6f6032094d77b2ecb4802c4g0zbw9o0ofz3b5gaz5w&from=wpm01073&uid=ST9640320AS_5WX0VEGGXXXX5WX0VEGG CHR HKU\S-1-5-21-4045643037-4043638515-255171036-1001\SOFTWARE\Google\Chrome\Extensions…\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-4045643037-4043638515-255171036-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Google\Chrome\Extensions…\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx S3 EsgScanner; C:\WINDOWS\System32\DRIVERS\EsgScanner.sys [22704 2015-11-22] () U3 idsvc; Brak ImagePath C:\WINDOWS\System32\DRIVERS\EsgScanner.sys 2015-09-14 15:37 - 2016-01-08 12:15 - 0000074 _____ () C:\ProgramData{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat 2010-07-24 23:02 - 2010-07-24 23:03 - 0000105 _____ () C:\ProgramData{40BF1E83-20EB-11D8-97C5-0009C5020658}.log 2010-07-24 23:02 - 2010-07-24 23:02 - 0000107 _____ () C:\ProgramData{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log CustomCLSID: HKU\S-1-5-21-4045643037-4043638515-255171036-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0_Classes\CLSID{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Sabina\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Brak pliku CustomCLSID: HKU\S-1-5-21-4045643037-4043638515-255171036-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0_Classes\CLSID{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Sabina\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Brak pliku CustomCLSID: HKU\S-1-5-21-4045643037-4043638515-255171036-1001_Classes\CLSID{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Sabina\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Brak pliku CustomCLSID: HKU\S-1-5-21-4045643037-4043638515-255171036-1001_Classes\CLSID{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Sabina\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Brak pliku Task: {0A904F08-0AB0-481F-9A7A-D623F1A89DF6} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA Task: {1A0887F5-1C52-431E-8649-DCC96E5103B9} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA Task: {44626735-F043-4282-BADC-068E585F54CB} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA Task: {45BD3849-195B-47F7-A9F1-FE9A9301B7A2} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA Task: {62E8B190-8001-4B5D-8139-48B4676DE929} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA Task: {9979D663-C712-44BE-94C0-99B157BE4766} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA Task: {9CBA5D03-33D7-48A8-BDFA-166F04F4456F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA Task: {A78821B2-423C-44EB-B5A1-769122CC770F} - \ASUSControlDeck -> Brak pliku <==== UWAGA Task: {A82340C8-93F1-45BD-B0A4-0A844D38E415} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA Task: {AD2EC30B-B4E2-4755-A721-9EBFA209210A} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA Task: {C76A0B70-7E30-4470-AB50-1FE724225393} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA Task: {C8415C75-155B-407A-A58F-553A04F26DCF} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA Task: {D8FC226B-C1FA-47D6-AB56-CC21DA793E44} - \CCleanerSkipUAC -> Brak pliku <==== UWAGA Task: C:\WINDOWS\Tasks\DriverToolkit Autorun.job => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe FirewallRules: [{6C1889F5-D2F1-4E59-BF28-8449419E5E91}] => (Allow) C:\ProgramData\Seablue\protect\protect.exe C:\ProgramData\Seablue EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

[brolcio]

Witam.

 

Dzięki za odpowiedź, tutaj plik fixlog: http://www.wklej.org/id/2931020/

 

 

a tutaj nowy plik FRST: http://www.wklej.org/id/2931023/

 

 

 

pozdrawiam Mateusz

[Atis]

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 23 NPAPI
Adobe Flash Player 23 PPAPI
Java 8 Update 31
Java 8 Update 74

Zainstaluj:

Flash Player 23.0.0.205 NPAPI

Flash Player 23.0.0.205 PPAPI

Java 8 Update 111