Złośliwy wirus podczas przegladania stron


(Ala Rejowska) #1

Posiadam laptopa lenovo z Windows8.1 64bit. Od tygodnia podczas przegladanych ston wyskakuje mi komunikat z niejakiej strony ctxxqp.com "Wersja Twojego oprogramowania Java jest przestarzała i stanowi zagrożenie dla bezpieczeństwa,Zaktualizuj już teraz!"Atakują mnie teraz rekalmy.

 

FRST: http://wklej.org/id/1513448/

ADDITION: http://wklej.org/id/1513449/


(Atis) #2

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Ala Rejowska) #3

Dobrze, tu są "wyniki" :wink:

AdwCleaner : http://wklej.org/id/1513481/


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\omiga-plus.xml
FF Extension: Website Xplorer - C:\Users\Alicja\AppData\Roaming\Mozilla\Firefox\Profiles\acp27km3.default\Extensions\{a2bfe612-4cf5-48ea-907c-f3fb25bc9d6b} [2014-08-18]
FF Extension: No Name - wrc@avast.com [Not Found]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S2 Sentinel; \SystemRoot\System32\Drivers\SENTINEL.SYS [X]
C:\AdwCleaner
Task: {1CE36795-41AF-4C6F-8340-9E6232A1740B} - System32\Tasks\pricemeterdownloader => C:\Users\Alicja\AppData\Local\PriceMeter\pricemeterd.exe <==== ATTENTION
Task: {A4E8AC9B-CEA6-47D9-B9AA-BF622F403815} - System32\Tasks\Optimizer Pro Schedule => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Ala Rejowska) #5

Fixlog: http://wklej.org/id/1513505/

FRST: http://wklej.org/id/1513507/


(Atis) #6

Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

Język PL > Settings > General Settings > Language > Polish


(Ala Rejowska) #7

Po przeskanowaniu jaka opcje wybrać? Bo troszke sie na tym nie znam

 

tutaj printscreen co wyskoczylo :wink: : http://wstaw.org/w/326J/


(Atis) #8

Kliknij Dodaj wszystko do kwarantanny.


(Ala Rejowska) #9

Dziękuje, już mi nie wyskakuje to zlośliwe okienko