Niechciany wirus/robak na PC

Dla specjalistów Bezpieczeństwo
#1

Wyskakuję mi po uruchomieniu jakaś dziwna stronka rumuńską. ssss

Ten ss z adwcleaner, chodzi o to, lecz sam program tego nie kasuje. Niżej skany.
http://wklej.org/id/3378055/
http://wklej.org/id/3378056/
http://wklej.org/id/3378057/

#2

Witaj.

ru jest stronką rosyjską, rumuńska byłaby ro, i to tyle na temat teorii :wink:
Dobrze, że zastosowałeś ADWCleaner, choć nadal uruchamiany jest proces yc.exe
obraz
Naprawimy to.

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Wojtek\Downloads
    fixlist.txt (3,0 KB)
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
  4. Zrób aktualizacje w Windows Update, zaznacz opcjonalne. Pomiń aktualizacje do Windows 10, jeśli są dostępne.
#3

Fixlog.txt (8,3 KB)
Fix log

#4

Lepiej późno niż wcale :wink:
Ponieważ, od tamtego czasu mogło się wiele zmienić, musisz przeskanować komputer jeszcze raz. Kilka linii nie wykonało się poprawnie.

#5

Ok, więc do 20:00 wrzucę tutaj skan jeszcze raz, a żeby nie spamować tematami, mógłbym tutaj wkleić logi z drugiego pc ? :slight_smile: ( podobna sytuacja z przeglądarką)

FRST
ADD

#6
  1. Chrome. W Ustawieniach Zaawansowanych na samym dole uruchom Resetowanie ustawień. Resetuje tylko ustawienia, nie zakładki i hasła.
  2. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\WojtekToZiomal\Downloads
    fixlist.txt (611 bajtów)
  3. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  4. Po restarcie wklej plik wynikowy.
#7

Fixlog.txt (2,8 KB)

Wynik

#8

Nie pisałeś, czy skanowałeś ADWCleaner.
Użyj ADWCleaner
Wklej plik wynikowy.

#9

SKANY z 1szego komputera (założony temat)

Addition.txt (32,0 KB)
FRST.txt (55,9 KB)
Shortcut.txt (38,3 KB)
ADWC

#10

SKAN z ADWC z drugiego PC
ADWC

#11

Co do drugiego PC
Skrypt FRST wykonał się właściwie. ADWC nic nie wykrył.
Jeśli system odzyskał sprawność, zastosuj DelFix Zaznacz Remove disinfection tools i kliknij Run.

#12

Skan z pierwszego komputera.

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Wojtek\Downloads
    fixlist.txt (843 bajty)

  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę. Zostaną wysłane pliki do skanowania VirusTotal.

  3. Po restarcie wklej plik wynikowy.

  4. Czekaj na kolejne polecenia.

#13

Fixlog.txt (3,5 KB)

wynik

#14

Teraz przeskanuj programem TDSSKiller
Daj znać czy coś wykryło

#15

ss
ss.jpg491×550 47.9 KB

#16

Jest dobrze.
Jeszcze tylko skan HitManPro
Wklej screen wyników

#17

Zaraz wrzucę skan z hitmanpro, dodam, że problem z tą przeglądarką jest nadal.

Bez%C2%A0tytu%C5%82u
Bez tytułu.jpg1920×1080 125 KB

#18

SKAN HITMAN

Powstrzymywany atak przez moj antywirus

#19

Ostatnio tego coraz więcej. :scream::thinking:
Czy HitMan oczyścił czy tylko zgłosił zagrożenia?

Potrzebne nowe skany FRST

#20

Hitman oczyścił.
nowe skany
Addition.txt (34,3 KB)
FRST.txt (54,2 KB)

Dodam, że po twoim fixlist wszystko ładnie śmiga, prawdopodobnie po jakimś czasie lub restarcie komputera znów problem powraca.