Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Otwieranie się strony qooqle.com po kilku minutach

#1
Exclamation  Otwieranie się strony qooqle.com po kilku minutach
Witam,
Skanowałem system G Dat'ą, lecz nie znalazła on a żadnego wirusa. Niedawno zaczęła mi uruchamiać się sama strona qooqle.com, a potem system sam przechodził w stan wstrzymania. Proszę o pomoc w usunięciu tej infekcji. Mój system to Windows 7 64 bit.

Logi: http://wklej.org/id/538982/ Security Check
OTL: http://wklej.org/id/538985/

Pozdrawiam
Boję się
 System operacyjny: windows_seven Przeglądarka: chrome
#2
RE: Otwieranie się strony qooqle.com po kilku minutach
Nie podałeś wszystkich wymaganych raportów:

Zapoznaj się z tym i tym.

Odinstaluj programy do emulacji wirtualnych napędów i usuń sterownik sptd.sys.
Cytat:Systemy 64-bitowe z rodziny Windows - Windows XP i nowsze:
*) OTL
http://forum.pcformat.pl/ComboFix-uzywam...TL-OPISY-t
Pokazujemy dwa pliki - OTL.txt oraz Extras.txt. Zostaną one utworzone w tym samym katalogu, z którego został uruchomiony program OTL.

*) RSIT
http://forum.pcformat.pl/ComboFix-uzywam...TL-OPISY-t
Wystarczy pokazać plik log.txt
Używamy 64-bitowej wersji RSIT:
http://images.malwareremoval.com/random/RSITx64.exe

*) Silent Runners
http://www.silentrunners.org/

*) MBRCheck.exe
http://ad13.geekstogo.com/MBRCheck.exe
Proszę pokazać tylko raport, nie kontynuować leczenia na własną rękę. Raport zostanie zapisany na pulpicie.

*) TDSS Killer:
http://support.kaspersky.com/viruses/sol...=208280684
Podczas skanowania komputera w pierwszym podejściu wybieramy akcję Skip (Pomiń), jeśli zostanie znaleziony podejrzany sterownik.
Wszystkie logi pojedynczo wklej na http://www.wklej.org. Daj link.
[Obrazek: 21687.png][Obrazek: 32603.png]


Interesujesz się informatyką? Chcesz pomóc lub może szukasz pomocy? Dołącz do nas i pomóż rozwijać stronę...
http://www.informatrik.za.pl/ - Portal i forum. Wejdź i sam się przekonaj.
 System operacyjny: windows_seven Przeglądarka: firefox
#3
RE: Otwieranie się strony qooqle.com po kilku minutach
Do OTL wklej:
Kod:
:Processes
killallprocesses

:OTL
O4 - HKU\S-1-5-21-1357091232-1979503739-2924983533-1000..\Run: [jushed] C:\ProgramData\jushed.exe (                                                                               )

:Files
C:\Users\Adam\AppData\Local\jushed.exe
C:\Users\Adam\AppData\Local\nircmd.exe
C:\Users\Adam\AppData\Local\Codecs.exe
C:\Users\Adam\AppData\Local\operaprefs.ini
C:\ProgramData\jushed.exe
C:\ProgramData\nircmd.exe
C:\ProgramData\Codecs.exe
C:\ProgramData\operaprefs.ini
C:\ProgramData\timerxfile
C:\ProgramData\varsavefile
C:\ProgramData\datesavefile

:Commands
[emptytemp]
[reboot]
wciśnij wykonaj skrypt.
Pokaż log z usuwania przez OTL oraz pełny nowy zestaw logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t

Dodatkowo użyj SystemLook.exe i wklej do niego:
Kod:
:dir
C:\Documents and Settings\All Users
C:

:filefind
nircmd.exe
jushed.exe
operaprefs.ini
varsavefile
datesavefile
:content
C:\Documents and Settings\All Users\aspr_keys.ini

:file
C:\Windows\SysNative\lagarith.dll
wciśnij look i pokaż co wyskoczy.
Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
 System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne




Podobne wątki (Otwieranie się strony qooqle.com po kilku minutach)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  samoczynne otwieranie się stron baro990 6 5240 14.04.2019, 11:38
Ostatni post: baro990
  Samoistne otwieranie niechcianych stron Google Chrome Cloud 6 4956 03.04.2019, 13:47
Ostatni post: Cloud
  Samoistne otwieranie niechcianych stron Google Chrome ZooMM 10 11318 19.03.2019, 13:11
Ostatni post: ZooMM

Skocz do:


Wybrane wątki (Otwieranie się strony qooqle.com po kilku minutach)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Cloudflare "One more step" lotand 18 12690 19.04.2018 19:45
Ostatni post: AgentS
  SYSTEM_SERVICE_EXCEPTION cyberbrain666666 2 6071 02.04.2018 03:28
Ostatni post: Illidan
  Komputer wolniej chodzi,explorer.exe ma duży zasób procesu tayeenek 1 5440 29.03.2018 16:07
Ostatni post: Illidan
  hijack.host elwis_95 2 5882 26.03.2018 19:16
Ostatni post: ~Anonim
  Jak usunąć pup.optional... funkyymonk 1 1335 23.03.2018 12:05
Ostatni post: morderca
  Backup a ransomware Grzesiek11 2 5710 19.03.2018 17:30
Ostatni post: ~Anonim
  Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy tic00 24 19063 19.03.2018 12:12
Ostatni post: Illidan
  POMOCY PENDRIVE TWORZY SKROT macuskowal 4 6164 15.03.2018 22:27
Ostatni post: macuskowal
  AntiVir Command Line Scanner for Windows - Jak usunąć? Silver102 2 1222 14.03.2018 17:27
Ostatni post: Silver102
  Brak polskich znaków w folderach po podlączeniu pendrive zgrzytek 2 5821 13.03.2018 18:41
Ostatni post: zgrzytek
  AVAST UKAZUJE ZBĘDNE PLIKI. TADEUSZ_1956 5 9843 13.03.2018 03:39
Ostatni post: TADEUSZ_1956
  Po uruchomieniu laptopa włącza się jakaś ruska strona emilka100 10 2843 13.03.2018 02:43
Ostatni post: Illidan
  Ręczne uruchamianie AV oraz powolny start systemu. raxer 1 965 13.03.2018 02:28
Ostatni post: Illidan
  Eset antywirus - deinstalacja ramirez77 4 5493 11.03.2018 21:18
Ostatni post: Michu_PL
  Po kliknieciu w program nie uruchamia sie [szpieg?] rowerzysta 3 1065 11.03.2018 14:53
Ostatni post: broda99