Strona ooov.net

Dla specjalistów Bezpieczeństwo
#1

http://www.wklej.org/id/1541274/

http://www.wklej.org/id/1541275/

 

Hej, pomoże ktoś rozwiązać ten problem?

#2

Widać ooov.net + qvo6 +  Wsys Control 10.2.1.2652

 

Wstępne działnia:

 

  1. Do notatnika wklej i zapisz jako  fixlist.txt  i kliknij  Fix  w Interfejsie  FRST

Plik  fixlist.txt  umieść  obok  programu  FRST

CloseProcesses:
HKU\S-1-5-21-3754232080-3193555825-2395108009-1000\...\Run: [CMD] => cmd.exe /c start http://ooov.net && exit <===== ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://start.qone8.com/?type=sc&ts=1383099390&from=cor&uid=WDCXWD5000AAKX-603CA0_WD-WMAYUT52713527135
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1383099390&from=cor&uid=WDCXWD5000AAKX-603CA0_WD-WMAYUT52713527135&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1383099390&from=cor&uid=WDCXWD5000AAKX-603CA0_WD-WMAYUT52713527135&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1383099390&from=cor&uid=WDCXWD5000AAKX-603CA0_WD-WMAYUT52713527135&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1383099390&from=cor&uid=WDCXWD5000AAKX-603CA0_WD-WMAYUT52713527135&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3754232080-3193555825-2395108009-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=024ABC5FF41DC3AF&affID=120695&tsp=5025
EmptyTemp:
DeleteQuarantine:
  1. Przez panel sterowania odinstaluj :

Wsys Control 10.2.1.2652

 

3.  Pobierz AdwClaner uruchom go i kliknij szukaj a gdy uaktywni się przycisk usuń kliknij go.

 

Adwclaner:  http://www.bleepingcomputer.com/download/adwcleaner/

 

  1. Wrzuć raport ze skryptu (Fixlog) i dostarcz raport z Adwclaner (Raport z Adwclaner znajduję się w tym folderze:  C:\AdwCleaner  ) i zrób nowe logi z FRST.

 

FRST > http://forum.dobreprogramy.pl/nowy-log-obowi%C4%85zkowy-farbar-recovery-scan-tool-t478727/

#3

Fixlog                       http://www.wklej.org/id/1541299/

raport z Adwcleaner http://www.wklej.org/id/1541301/

 

“i zrób nowe logi z FRST.” czyli jeszcze raz zrobić “Scan” tak?

FRST                       http://www.wklej.org/id/1541305/

Addition                  http://www.wklej.org/id/1541306/

#4

 

Tak.

 

Co do sparwy:

 

W logu nie wdziać nic podejrzanego - problem nadal wsytępuje?

 

Jeżeli nie to kończmy.

 

Pozdrawiam,

Michał.

#5

Strona ooov.net już się nie włącza, wszystko śmiga. Dziękuje za pomoc, pozdrawiam.

#6

 

Ok - Kończymy.

 

Pozdrawiam,

Michał.