Sprawdzenie logów

Dla specjalistów Bezpieczeństwo
#1

Witam! Od wczoraj na moim komputerze automatycznie zaczeła otwierać się karta w mozilli z randomową reklamą. Gdy w wyszukiwarne wpisze tylko adwcleaner wtedy zostaje ona wyłączona, następują także przeskoki myszki gdy nią nie poruszam Proszę o sprawdzenie logów.

ADW cleaner nawet się nie włączy na pendrivie sciągłem z innego komputera , ten sam problem z programem farbar recovery

http://wklejto.pl/575367
http://www.wklejto.pl/575368

Nie wiedziałem pod jaki dział podpiąć problem

#2

Spróbuj wykonać skan Farbar w Trybie Awaryjnym
Z logów OTL widzę pliki losowe infekcji, także coś tam jest.

C:\Users\Czechu\AppData\Local\IUVHXR.exe
C:\Users\Czechu\AppData\Roaming\kUIDi.exe
C:\Users\Czechu\AppData\Roaming\wYOrcuvaCi.exe
#3

FRST.txt (39,2 KB)
Addition.txt (42,1 KB)

Proszę

http://wklejto.pl/575492
http://www.wklejto.pl/575493

#4

Spróbuj pobrać i uruchomić malwarebytes chameleon, powinien uruchomić się na zarażonej maszynie

#5

Uruchamia się skanowanie jednak nic nie wykryło

#6

Masz kilka konfliktów w Menedżerze Urządzeń. Tym możemy zająć na końcu.

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Czechu\Desktop
    fixlist.txt (2,1 KB)

  2. Uruchom FRST w Trybie Awaryjnym i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.

  3. Po restarcie wklej plik wynikowy.

#7

Fixlog.txt (10,8 KB)

Proszę plik wynikowy

W chwili obecnej znikły reklamy i problem z brakiem możliwości wyszukania adw cleanera w wyszukiwarce.

Edit: Rano pojawiła się jeszcze reklama

#8

Zrób ponownie skan FRST ale tym razem wklej go na pastebin.com

#9

Zrobione

Addition.txt
https://pastebin.com/E41yu5t0

FRST.txt
https://pastebin.com/Uyj6ZYSS

#10

Odinstaluj tę wersję malwarebytes i zainstaluj wersję 3.5 i przeskanuj nią komputer, powinno teraz coś znaleźć

W ccleaner w zakładce narzędzia -> autostart -> zaplanowane zadania, usuń wszystkie zadania, posiadasz tam odwołanie do wirusa i do mod-blog.com oraz do niezainstalowanego avasta. Zwykłe programy po uruchomieniu same sobie dodadzą wpisy więc nic się tym nie zepsuje

Przeczyść potem rejestr również w ccleaner

Odinstaluj wszystkie programy z których nie korzystasz

Radziłbym zastosować do poniższych rad:
Odinstaluj przestarzały Adobe Flash Player 10 - masz wersję 30
Odinstalować odkurzacz ponieważ masz ccleaner, jeśli za mało czyści to za pomocą ccenhancer dodaj filtry winapp2.ini
Zamień OpenOffice na lepszy LibreOffice
Odinstaluj Shop for HP Supplies
Zamień 7-zip na otwarty Winrar
Radziłbym zamienić Windows Movie Maker na nowsze i darmowe programy typu KDenLive albo OpenShot

#11

Udało się malwarebytes znalazł 16 problemów i zdołał się z nimi uporać :slight_smile: wykonam jeszcze resztę porad serdecznie dziękuję za pomoc