Problem z Qone8

Dla specjalistów Bezpieczeństwo
#1

Witam.

#2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

FRST —> http://wklej.org/id/1385148/

#4

Otwórz Notatnik i wklej:

Task: {BF755962-0B9E-4B69-98B5-A59739A3C3E9} - System32\Tasks\EPUpdater = C:\Users\Kuba\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe ==== ATTENTION
HKU\S-1-5-21-1647462393-2480976863-1240803015-1000\...\MountPoints2: {0adff3e1-f3ae-11e1-9ce2-e8039a89b7d7} - F:\autorun.exe
AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL = C:\PROGRA~2\SupTab\SEARCH~2.DLL File Not Found
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qone8.com/web/?type=dsts=1402135460from=smtuid=HitachiXHTS547575A9E384_J2540059CLKRTECLKRTEXq={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hpts=1402135460from=smtuid=HitachiXHTS547575A9E384_J2540059CLKRTECLKRTEX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hpts=1402135460from=smtuid=HitachiXHTS547575A9E384_J2540059CLKRTECLKRTEX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=dsts=1402135460from=smtuid=HitachiXHTS547575A9E384_J2540059CLKRTECLKRTEXq={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qone8.com/web/?type=dsts=1402135460from=smtuid=HitachiXHTS547575A9E384_J2540059CLKRTECLKRTEXq={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=dsts=1402135460from=smtuid=HitachiXHTS547575A9E384_J2540059CLKRTECLKRTEXq={searchTerms}
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.qone8.com/web/?type=dsts=1402135460from=smtuid=HitachiXHTS547575A9E384_J2540059CLKRTECLKRTEXq={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.qone8.com/web/?type=dsts=1402135460from=smtuid=HitachiXHTS547575A9E384_J2540059CLKRTECLKRTEXq={searchTerms}
CHR StartupUrls: "hxxp://start.qone8.com/?type=hpts=1402135460from=smtuid=HitachiXHTS547575A9E384_J2540059CLKRTECLKRTEX"
S3 ksfmonsys; \\C:\Program files (x86)\Kingsoft\PCDoctor\ksfmonsys64.sys [X]
S3 SBIOSIO; \\C:\Users\Kuba\AppData\Local\Temp\__Samsung_Update\SBIOSIO64.sys [X]
2014-06-07 13:15 - 2014-06-07 13:15 - 00003152 _____ () C:\windows\System32\Tasks\{DF3720E5-E72B-45A9-884B-7BEB26D619BB}
2014-06-07 12:05 - 2014-06-07 13:15 - 00000000 ____ D () C:\ProgramData\WindowsProtectManger
2014-06-07 12:05 - 2014-06-07 12:58 - 00000000 ____ D () C:\ProgramData\IePluginServices
2014-06-07 12:05 - 2014-06-07 12:05 - 00000000 ____ D () C:\Users\Kuba\AppData\Roaming\SupTab
2014-06-07 12:03 - 2014-06-07 13:15 - 00000000 ____ D () C:\Users\Kuba\AppData\Local\Lollipop_06071003

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Zrobiłem wszystko zgodnie ze wskazówkami, w tym logu co wyskoczył po kliknięciu FIX było przy tych programach typu Lollipop napisane moved successfully, ale niestety wciąż przy uruchamianiu Firefoxa i Google Chrome jest ta strona startowa (w ustawieniach przeglądarek mam ustawione strony domyślne, które niestety się nie pojawiają przy włączaniu).

#6

Pokaż nowy FRST.txt

#7

Nowy FRST —> http://wklej.org/id/1385975/

#8

Otwórz Notatnik i wklej:

CHR StartupUrls: "hxxp://start.qone8.com/?type=hpts=1402135460from=smtuid=HitachiXHTS547575A9E384_J2540059CLKRTECLKRTEX"

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

 

Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl

#9

Wielkie dzięki za pomoc! Szacun :slight_smile: