Niechciany wirus/robak na PC


(axa99) #1

Wyskakuję mi po uruchomieniu jakaś dziwna stronka rumuńską. ssss

Ten ss z adwcleaner, chodzi o to, lecz sam program tego nie kasuje. Niżej skany.
http://wklej.org/id/3378055/
http://wklej.org/id/3378056/
http://wklej.org/id/3378057/


(iJuliusz) #2

Witaj.

ru jest stronką rosyjską, rumuńska byłaby ro, i to tyle na temat teorii :wink:
Dobrze, że zastosowałeś ADWCleaner, choć nadal uruchamiany jest proces yc.exe
obraz
Naprawimy to.

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Wojtek\Downloads
    fixlist.txt (3,0 KB)
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
  4. Zrób aktualizacje w Windows Update, zaznacz opcjonalne. Pomiń aktualizacje do Windows 10, jeśli są dostępne.

(axa99) #3

Fixlog.txt (8,3 KB)
Fix log


(iJuliusz) #4

Lepiej późno niż wcale :wink:
Ponieważ, od tamtego czasu mogło się wiele zmienić, musisz przeskanować komputer jeszcze raz. Kilka linii nie wykonało się poprawnie.


(axa99) #5

Ok, więc do 20:00 wrzucę tutaj skan jeszcze raz, a żeby nie spamować tematami, mógłbym tutaj wkleić logi z drugiego pc ? :slight_smile: ( podobna sytuacja z przeglądarką)

FRST
ADD


(iJuliusz) #6
  1. Chrome. W Ustawieniach Zaawansowanych na samym dole uruchom Resetowanie ustawień. Resetuje tylko ustawienia, nie zakładki i hasła.
  2. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\WojtekToZiomal\Downloads
    fixlist.txt (611 bajtów)
  3. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  4. Po restarcie wklej plik wynikowy.

(axa99) #7

Fixlog.txt (2,8 KB)

Wynik


(iJuliusz) #8

Nie pisałeś, czy skanowałeś ADWCleaner.
Użyj ADWCleaner
Wklej plik wynikowy.


(axa99) #9

SKANY z 1szego komputera (założony temat)

Addition.txt (32,0 KB)
FRST.txt (55,9 KB)
Shortcut.txt (38,3 KB)
ADWC


(axa99) #10

SKAN z ADWC z drugiego PC
ADWC


(iJuliusz) #11

Co do drugiego PC
Skrypt FRST wykonał się właściwie. ADWC nic nie wykrył.
Jeśli system odzyskał sprawność, zastosuj DelFix Zaznacz Remove disinfection tools i kliknij Run.


(iJuliusz) #12

Skan z pierwszego komputera.

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Wojtek\Downloads
    fixlist.txt (843 bajty)

  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę. Zostaną wysłane pliki do skanowania VirusTotal.

  3. Po restarcie wklej plik wynikowy.

  4. Czekaj na kolejne polecenia.


(axa99) #13

Fixlog.txt (3,5 KB)

wynik


(iJuliusz) #14

Teraz przeskanuj programem TDSSKiller
Daj znać czy coś wykryło


(axa99) #15


(iJuliusz) #16

Jest dobrze.
Jeszcze tylko skan HitManPro
Wklej screen wyników


(axa99) #17

Zaraz wrzucę skan z hitmanpro, dodam, że problem z tą przeglądarką jest nadal.


(axa99) #18

SKAN HITMAN

Powstrzymywany atak przez moj antywirus


(iJuliusz) #19

Ostatnio tego coraz więcej. :scream::thinking:
Czy HitMan oczyścił czy tylko zgłosił zagrożenia?

Potrzebne nowe skany FRST


(axa99) #20

Hitman oczyścił.
nowe skany
Addition.txt (34,3 KB)
FRST.txt (54,2 KB)

Dodam, że po twoim fixlist wszystko ładnie śmiga, prawdopodobnie po jakimś czasie lub restarcie komputera znów problem powraca.