Zawirusowane przeglądarki / wyskakują rosyjskie strony przy uruchomieniu przeglądarki

[przem11o (Jesush25)]

Witam,

Mam problem z przeglądarkami, wyskakują mi rosyjskie strony po uruchomieniu przeglądarek, blokują się również niektóre opcje chroma, adblock nie blokuje reklam

używałem programów do czyszczenia rejestru oraz Awsta do skanowania, niestety nie pomogło:

• ccleaner
• anti-malware
• adwcleaner

 

Logi do sprawdzenia:

FRST http://www.wklej.org/id/2498664/

Shortcut http://www.wklej.org/id/2498665/

Additional http://www.wklej.org/id/2498666/

Prosiłbym o pomoc, z góry dzięki

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-790190876-1951188135-4012232970-1000…\Run: [Host Service] => wscript “C:\Users\Bartek\AppData\Local\Host Service\launchall.js” HKU\S-1-5-21-790190876-1951188135-4012232970-1000…\Policies\Explorer: [] HKU\S-1-5-21-790190876-1951188135-4012232970-1000…\Run: [Draughts] => C:\Users\Bartek\AppData\Roaming\Checkers\Draughts\Draughts.exe [1720144 2016-06-02] (Draughts) HKU\S-1-5-21-790190876-1951188135-4012232970-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0…\Run: [Draughts] => C:\Users\Bartek\AppData\Roaming\Checkers\Draughts\Draughts.exe [1720144 2016-06-02] (Draughts) HKU\S-1-5-21-790190876-1951188135-4012232970-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0…\Run: [Host Service] => wscript “C:\Users\Bartek\AppData\Local\Host Service\launchall.js” HKU\S-1-5-21-790190876-1951188135-4012232970-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0…\Policies\Explorer: [] ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Bartek\AppData\Local\MEGAsync\ShellExtX64.dll Brak pliku ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Bartek\AppData\Local\MEGAsync\ShellExtX64.dll Brak pliku ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Bartek\AppData\Local\MEGAsync\ShellExtX64.dll Brak pliku ShellIconOverlayIdentifiers-x32: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Bartek\AppData\Local\MEGAsync\ShellExtX32.dll Brak pliku ShellIconOverlayIdentifiers-x32: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Bartek\AppData\Local\MEGAsync\ShellExtX32.dll Brak pliku ShellIconOverlayIdentifiers-x32: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Bartek\AppData\Local\MEGAsync\ShellExtX32.dll Brak pliku SearchScopes: HKU\S-1-5-21-790190876-1951188135-4012232970-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-790190876-1951188135-4012232970-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = R2 dofilter; C:\Users\Bartek\AppData\Local\Host Service\nssm.exe [294912 2014-08-31] () [Brak podpisu cyfrowego] R2 HPDef Service; C:\Program Files (x86)\HPDef\HomePageDefSrv.exe [1658872 2016-06-02] (HomePageDefSrv) S3 AVFSFilter; system32\DRIVERS\avfsfilter.sys [X] S3 GPU-Z; ??\C:\Users\Bartek\AppData\Local\Temp\GPU-Z.sys [X] 2016-06-03 10:52 - 2016-06-03 10:52 - 00000000 _____ C:\Windows\SysWOW64\Number of results 2016-06-03 10:47 - 2016-06-03 10:47 - 00000000 ____D C:\Users\Bartek\AppData\Local\Host Service 2016-06-03 10:44 - 2016-06-03 10:44 - 00000000 ____D C:\Users\Bartek\AppData\Roaming\Checkers 2016-06-03 10:43 - 2016-06-03 10:43 - 00000000 ____D C:\Program Files (x86)\HPDef 2016-06-01 13:49 - 2016-06-01 13:49 - 00000000 ____D C:\Program Files (x86)\TXQQBrowser 2016-06-03 14:56 - 2015-05-31 11:16 - 00000000 ____D C:\AdwCleaner 2016-06-03 14:29 - 2015-05-08 20:42 - 00000000 ____D C:\Users\Bartek\AppData\LocalLow\Temp Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Brak pliku <==== UWAGA Task: {47E0CF8A-B90F-43A0-8392-C0DB5B9D540E} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Brak pliku <==== UWAGA Task: {8172FF30-4FBF-4E06-B5BC-A1BC97F28C9E} - System32\Tasks{FB627763-EF7A-4007-B293-C8C4BB66CF2D} => pcalua.exe -a C:\Users\Bartek\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=face Task: {85E74F75-085F-4785-9591-98765C9C2813} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Brak pliku <==== UWAGA Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Brak pliku <==== UWAGA Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Brak pliku <==== UWAGA Task: {DCE89A28-5379-482B-A6F5-E1F48ECFF96F} - System32\Tasks{1448BB5B-25F7-4E46-BBF3-D29E1C09F59A} => pcalua.exe -a C:\Users\Bartek\AppData\Roaming\do-search\UninstallManager.exe -c  -ptid=cor Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Brak pliku <==== UWAGA Hosts: EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

[przem11o (Jesush25)]

Dzieki za odp, już sobie poradziłem

Przywrócenie poprzedniej konfiguracji plików systemowych załatwiło sprawę

[pyotr_p]

1. Nie właź na torrenty, XXX_laski czy na co tam właziłeś…

2. Zainstaluj sobie jakiegoś linuxa (może mint?) i problem z wirusami i innymi głupotami masz z głowy.

[przem11o (Jesush25)]

akurat ściągałem program do tworzenia schematów ;p myślałem, że to oficjalna strona z oprogramowaniem, przynajmniej tak wyglądała