Uruchamiająca się w tle przeglądarka Internet Explorer

LosTigeros · 24 Lipiec 2015 17:43

Witam.

Od ostatniego czasu uruchamia mi się w tle przeglądarka Internet Explorer.

Słychać wtedy jakieś reklamy po angielsku.

Podaje wymagane logi:

Addition.txt,

FRST.txt,

Shortcut.txt

Atis · 24 Lipiec 2015 18:58

Nie widać infekcji.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

GroupPolicyUsers\S-1-5-21-2702859393-196905225-1739637473-1005\User: Group Policy Restriction detected <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
S2 AODDriver4.2.0; \??\C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [X]
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
Task: {4D635FF2-48B0-4CE2-94C8-94C2282404EF} - System32\Tasks\{873109C7-6AC0-46C9-87FC-EE08AE636032} => pcalua.exe -a C:\Users\LosTigeros\Downloads\ensharpendecoder_win(1).exe -d C:\Users\LosTigeros\Downloads
Task: {016813D8-764F-4714-B8DC-02DE25568C1A} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2015-07-21] ()
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu zapisany na: C:\TDSSKiller.wersja_data_czas_log.txt

LosTigeros · 25 Lipiec 2015 08:19

Podaję logi:

TDSSKiller.3.1.0.5_25.07.2015_10.10.37_log.txt

Fixlog.txt

FRST.txt

Wygląda to w procesach tak:

Pełna lista:

Atis · 25 Lipiec 2015 08:38

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
CustomCLSID: HKU\S-1-5-21-2702859393-196905225-1739637473-1000_Classes\CLSID\{56FDF344-FD6D-11d0-958A-006097C9A090}\InprocServer32 -> C:\Users\LosTigeros\AppData\Roaming\elroar\pendis.dll () <==== ATTENTION
C:\Users\LosTigeros\AppData\Roaming\elroar
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport FRST i Addition.