Rosyjskie reklamy! Mozilla

Dla specjalistów Bezpieczeństwo
#1

Ten wpis został oflagowany przez społeczność i został tymczasowo ukryty.

#2

I czekaj na pomoc od Atisa / Acorus.

#3

Addition.txt (35,4 KB)

FRST.txt (11,5 KB)

#4

Społeczność ukryła temat…

Temat jest niewidoczny: nie będzie wyświetlany na listach tematów a dostęp do niego można uzyskać jedynie poprzez link bezpośredni

Chyba przez piracki Windows (niepowodzenia aktywacji w dzienniku zdarzeń, ale nie wygląda by ktoś pobierał pliki). I może za długo używany WinRAR.

#6

Czyli co mam zrobić?

#7

Wlaśnie ta strona Ifmaxi.ru się sama włącza :frowning:

#8
#9

z.txt (831 bajtów)

1 polubienie
#10

Zrobiłem jak kazałeś. Tuż po wciśnięciu Napraw, komputer się zawiesza i wyskakuje coś takiego:

20171125_130326
20171125_130326.jpg4128×2322 2.44 MB

#11

Spróbuj w trybie awaryjnym:

#12

Cały czas to samo. Żąda włożenia dysku i wiesza się. Może ten fixlist.txt nie jest ok?

#13

A gdzie umieściłeś Fixlist?

1 polubienie
#14

Z pliku Fixlist usuń dwa wpisy MountPoints2 i wtedy spróbuj:

HKU\S-1-5-21-762855376-3572002887-441578724-1001\...\MountPoints2: {9be5b212-c088-11e6-9672-f0038c482a3a} - "F:\AutoRun.exe" 
HKU\S-1-5-21-762855376-3572002887-441578724-1001\...\MountPoints2: {9be5b25b-c088-11e6-9672-f0038c482a3a} - "F:\AutoRun.exe"

Wpisy MountPoints2 i tak nie wchodzą w skład infekcji.

1 polubienie
#15

Fixlist umieściłem obok FRST w jednym folderze.
Ale mimo tego że zażądał dysku to reklamy się nie pojawiły. Więc chyba jest ok.

#16

Pokaż nowy raport z FRST bez Addition i Shortcut

#17

FRST.txt (10,2 KB)

#18

Odinstaluj Spybot - Search & Destroy 2.Pobierz >>>DelFix<<< http://www.bleepingcomputer.com/download/delfix/dl/281/
Zaznacz opcje:
Remove disinfection tools
Kliknij przycisk Run.

#19

Usunęło mi FRST i ADCleaner’a

DelFix.txt (381 bajtów)

#20

Narzędzia często aktualizowane, najlepiej pobierać najnowszą wersje - dlatego usuwamy stare po wyczyszczeniu komputera.

#21

Czyli już teraz wszystko jest OK?
Wszystko wyczyszczone, reklamy się nie pojawiły od pierwszego fixu.