czarinio
(Czarinio)
22 Wrzesień 2014 22:10
#1
Witam,
Avast szaleję gdy używam chrome. Oto jeden z komunikatów:
URL: hxxp://trafficgrab.us/sync/?q=C6qUojg8rTk4pjw7pjCFrjwEqTY8pdgMAyVUojw6rTr8pdk5qjg5rj
Infekcja: URL-Mal
Nazwy tych URL-ów są mocno podejrzane, dlatego piszę z tym problemem. Prawdopodobnie spowodowało to pobranie jakiegoś niechcianego programu i jego uruchomienie.
Dodaję logi:
FRST: http://www.wklej.org/id/1470873/
Addition: http://www.wklej.org/id/1470872/
Atis
(Atis)
22 Wrzesień 2014 22:26
#2
Przestań instalować szkodliwe programy, bo niedawno miałeś podobną infekcję.
Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKCU - DefaultScope {255F6B65-DB46-4392-A798-6749D0F7F98F} URL =
SearchScopes: HKCU - {255F6B65-DB46-4392-A798-6749D0F7F98F} URL =
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
CHR Extension: (GooSavEi) - C:\Users\daque_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lojdmkidejghnblkcmkjlgdglifblnil [2014-09-22]
CHR Extension: (GooSavEi) - C:\Users\daque_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lojdmkidejghnblkcmkjlgdglifblnil\3.0 [2014-09-22]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
C:\Users\Gość
C:\Users\HomeGroupUser$
C:\Users\Administrator
C:\ProgramData\303e698e090a73da
C:\Users\Gość\AppData\Local\Torch
C:\Users\Gość\AppData\Local\Comodo
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
czarinio
(Czarinio)
23 Wrzesień 2014 10:42
#3
Atis
(Atis)
23 Wrzesień 2014 14:54
#4
Skasuj folder C:\FRST i C:\AdwCleaner
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj Java 7 Update 65 i zainstaluj Java 7 Update 67