Skan po usunięciu syfu

Dla specjalistów Bezpieczeństwo
#1

Cześć,

Jakiś syf złapałem nieświadomie. Zrobiłem skan programem AdwCleaner, ten znalazł i usunął 6 zagrożeń.
Chwilę później puściłem skan programem Malwarebytes:

Bez%C2%A0tytu%C5%82u2
Bez tytułu2.jpg1423×892 436 KB

On usunął zagrożenia, ale nie jestem przekonany w stu procentach, że system jest czysty.

Wczoraj i dziś zauważyłem, że tak po prostu w losowych momentach włączało się okienko wiersza poleceń na sekundę i znikało. Dwa razy na godzinę.

Poniżej zamieszczam logi do sprawdzenia - dzięki!
FRST
Addition

Hasło: forum

#2

To jest standardowe zachowanie Windowsa. Ja sie przyzwyczaiłem do tego spyware.

#3

Mowa o wierszu poleceń? Ja tylko tak miałem, jak rzeczywiście coś załapałem.

Aha. No i po włączeniu systemu, Chrome (domyślna przeglądarka) ładował od razu stronę:

Bez%C2%A0tytu%C5%82u
Bez tytułu.png1920×1080 85.2 KB

#4

To jest standardowe działanie Chrome. Spokojnie nic się nie dzieje.

#5

Nie wierzę Ci. Wiem swoje.

#6

Nie masz kompetencji y rzucać takimi stwierdzeniami.

#7

Może i nie mam, ale mam wrażenie, że próbujesz mnie strollować. Oczywiscie mogę mylić się.

#8

Nie mylisz.

#9

Jestem zawsze mega poważny.

#10

Przestań trollować ok?

#11

Musisz poprosić iJuliusza by napisał ci plik naprawczy.
Co do wpisów CodeIntegrity: to wyglada ze nimi nie ma co sie przejmować. Spora dyskusja była tu:


Co do blokady strony. Masz coś co po uruchomianiu przegladarki przekierowuje sie na stronę exinariuminix.info a Eset ja blokuje

#12

Rozumiem. @iJuliusz sprawdź w wolnej chwili. Dzięki.

1 polubienie
#13

Wygląda na to, że użyte wcześniej programy ADWC, MBAM, ESET pousuwały większość znaczników malware

Zerknij do Chrome
W Chrome wpisz
chrome://extensions
Wyłącz i/lub usuń niepotrzebne Rozszerzenia

Ogólnie w ustawieniach sprawdź Wyszukiwarka
Możesz wpisać
chrome://settings/search
Zobacz, czy nie ma tam innych niż Google

Ustawienia -> z lewego Menu Wygląd -> poniżej Po uruchomieniu
Ustaw na
obraz

FRST

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Pawel\Downloads
    fixlist.txt (3,6 KB)
    “Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
  4. Pobierz ADWCleaner
  5. Uruchom z Uprawnieniami Administratora, uruchom skanowanie.
    Jeśli znajdzie linie z Preinstalled to odznacz, resztę oczyść
  6. Wklej plik wynikowy.
#14

Ogarnę jutro. Dzięki.

#15
#16