Program szpiegujący


(mesjasz19) #1

Dostałem dzisiaj na platformie STEAM wiadomość od jednego użytkownika, byłem przekonany że to mój znajomy więc wszedłem w podany przez niego linki. Niestety był to wirus, dany osobnik wyczyścił mi itemy na koncie STEAM a następnie "ten program" zaczął spamować do moich znajomych, treść ta samo co ja odebrałem. Skanowałem komputer, MBAM i AdwCleaner ale chyba nie do końca pomogło bo teraz w przeglądarce niektóre strony nie chodzą...


(Atis) #2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

IFEO\SppExtComObj.exe: [Debugger] C:\Windows\SECOH-QAD.exe
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Handler: WSWSVCUchrome - {1CA93FF0-A218-44F1 - No File
R3 AsrOcDrv; \??\C:\Windows\system32\Drivers\AsrOcDrv.sys [X]
C:\AdwCleaner
C:\Temp
C:\ProgramData\265a56565508a36
Hosts:
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(mesjasz19) #3

http://wklej.org/id/1582420/

http://wklej.org/id/1582422/

 

Strony już działają wszystkie.


(Atis) #4

Skasuj folder C:\FRST

Odinstaluj Adobe Reader XI (11.0.08) i zainsntaluj Adobe Reader XI 11.0.10