Zaktualizuj Internet Explorer Virus w Chrome


(Slq Babe) #1

Znajomy poprosił mnie, żebym sprawdził jego komputer w pracy przez teamviewer. Okazało się, że złapał jakiegoś ostatnio popularnego syfa "Aktualizacja internet explorer, flasha etc"

 

Kiedyś pomogło mi po prostu przeczyszczenie adwcleanerem kompa + hitman pro i było ok tym razem jednak nie.

Dalej wyskakuje ten komunikat.

Oto logi:

 

http://wklej.org/id/1423921/ OTL

 

http://wklej.org/id/1423922/ Extras

 

http://wklej.org/id/1423924/ Addition

 

http://wklej.org/id/1423925/ FRST

 

Z góry dzięki


(Atis) #2

Zainfekowany jest router: http://whois.domaintools.com/173.236.86.214

Należy w ustawieniach routera ustawić serwery DNS zalecane przez dostawcę internetu.

Później zabezpieczyć router hasłem i zablokować zdalny dostęp do panelu administracyjnego: : KLIK

Na stronie producenta routera sprawdzić czy jest dostępna nowsza wersja firmware.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKLM - DefaultScope value is missing.
R1 wStLibG; C:\Windows\System32\drivers\wStLibG.sys [52920 2014-04-18] (StdLib)
C:\Windows\System32\drivers\wStLibG.sys
C:\Users\STIHL\Downloads\CCleaner(13061).exe
C:\Users\STIHL\Downloads\HitmanPro(30968).exe
C:\Users\STIHL\Downloads\HitmanPro(30968) (1).exe
Task: {3ECB4A80-2CD5-422D-BB96-43693F034112} - System32\Tasks\AVG_SYS_TASK_0414b => C:\ProgramData\Avg_Update_0414b\AVG-Secure-Search-Update_0414b.exe

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.