JS/Chromex.Submelius - prośba o pomoc z trojanem

Dla specjalistów Bezpieczeństwo
#1

Witajcie,
Mam problem z którym sobie kompletnie nie radzę, czytałam o tym w necie ale nie znalazłam pomocy. Antywirus nod32 co jakiś czas wyświetla komunikat o nazwie JS/Chromex.Submelius - trojan.

Opis jest taki:
"JS/Chromex.Submelius is a trojan that redirects the browser to a specific URL location with malicious software. The program code of the malware is usually embedded in HTML pages. "

Jak to usunąć ? Boje sie teraz zalogować do kont itp. a rachunki trzeba płacić :slight_smile: Czy tzn że mój komputer jest zainfekowany ?

Poniżej zamieszczam logi z Farbar recovery scan tool.

http://www.wklej.org/id/3373779/
http://www.wklej.org/id/3373783/

Jak to badziewie usunąć :)? Mam też prośbę - możecie spojrzeć na te logi pod kątem innych wirusów? Może jeszcze coś mam…
Szczebrzeszynka

#2

@Szczebrzeszynka Witaj na Forum DobreProgramy.
Zastosuj program ADWCleaner, uruchom z uprawnieniami Administratora, przeskanuj i oczyść, po restarcie wklej plik wynikowy.
Czekaj na kolejne instrukcje.

#3

Dziękuję za odpowiedź.

Tak zrobiłam, niżej wklejam zawartość loga po restarcie:

http://www.wklej.org/id/3373796/

#4

  1. Jeśli nie jest potrzebny Soft Ether VPN Client to go usuń.

  2. W Menu FF Pomoc -> Informacje dla pomocy technicznej -> Odśwież Program FireFox
    Zakładki i hasła zostaną, ale potrzebne rozszerzenia trzeba będzie zainstalować. Niektóre z nich są przestarzałe.

  3. Uruchom CMD (WIN+R cmd Enter) z uprawnieniami Administratora i wpisz
    sfc /scannow

  4. Po skończonym skanowaniu (coś znalazło?) i ewentualnym restarcie zrób nowy skan FRST zaznaczając wcześniej Shortcut, wklej 3 nowe pliki.

#5

Softa wywaliłam. W skanowaniu w tym CMD nic nie wyszło, niżej wklejam te 3 pliki:

http://www.wklej.org/id/3373962/

http://www.wklej.org/id/3373963/

http://www.wklej.org/id/3373965/

#6
  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\lenovo\Desktop
    fixlist.txt (4,4 KB)
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
#7

Zrobione,
niżej wklejam logi:

http://www.wklej.org/id/3374004/

Prośba o pomoc. Czy już jest ok?

#8

Skrypt wykonał się właściwie.
Jeśli system odzyskał sprawność, zastosuj DelFix Zaznacz Remove disinfection tools i kliknij Run.

W razie kolejnych kłopotów z komputerem, pisz :+1:

#9

Ok, delfix wypluł mi to:

DelFix v1.013 - Logfile created 25/02/2018 at 23:34:27

Updated 17/04/2016 by Xplode

Username : lenovo - LAPTOP-P1ECEA06

Operating System : Windows 10 Home (64 bits)

~ Removing disinfection tools …
########## - EOF - ##########

To super że już ok, jakby co odezwę się w tym wątku.

Dziękuję za pomoc :smile: