Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Pomoc, malware reimage

#1
Pomoc, malware reimage
Witam, chciałbym prosić o pomoc gdyż mam problem z malware. Gdy wchodzę na jakąś stronę dajmy na to na allegro i kilkne obojętnie gdzie na stronie otwiera się nowa strona z reklamami, przeróżnymi od znanych gier do jakiś erotycznych dziadostw i tak z 3 razy pod rząd, możliwe że to sprawka Vidsquare lub czegoś takiego . W linkach są raporty z frst, jesli ktoś mógłby mi pomóc byłby wdzięczny.

http://wklej.org/id/3239318/
http://wklej.org/id/3239319/
http://wklej.org/id/3239320/
 System operacyjny: windows_ten Przeglądarka: chrome
#2
RE: Pomoc, malware reimage
Kod:
CHR StartupUrls: Default -> "hxxp://www.google.com/","hxxp://rts.dsrlte.com?affID=pr_4bd8d58e-1b93-42b8-a301-96143c88de94","hxxp://isearch.omiga-plus.com/?type=hp&ts=1422291659&from=obw&uid=ST1000LM024XHN-M101MBB_S2U5J9GCB08447","hxxp://isearch.omiga-plus.com/?type=hppp&ts=1422291676&from=obw&uid=ST1000LM024XHN-M101MBB_S2U5J9GCB08447","hxxp://us.yhs4.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_ir_15_18&param1=1&param2=f%3D7%26b%3DChrome%26cc%3Dpl%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1Qzu0Bzzzzzz0EtAzy0B0D0FtBtC0AyE0EtBtN0D0Tzu0StCtBtCzztN1L2XzutAtFtCtDtFtBtFtDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StBtA0EtCtA0EtD0BtGyEyBzztDtGyC0EyB0CtG0ByE0AyDtGyEtByE0ByB0EyCtDyC0FyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0DyByEtAyE0CtDtGzytB0EyCtGyEzzzy0CtG0AzztCtBtG0FtB0CtByC0EyEzy0E0B0EyB2QtN0A0LzuyE%26cr%3D715119035%26a%3Dwny_ir_15_18%26os%3DWindows 7 Home Premium","hxxps://encrypted.google.com"
Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: wszystko, czego sam nie ustawiałeś

2) Izraelska infekcja, więc:

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:
Kod:
Tcpip\..\Interfaces\{ca98cade-1fd4-4986-b2c0-4e98aacc6a1f}: [NameServer] 82.163.142.8,95.211.158.136
C:\windows\Minidump\*.dmp
EmptyTemp:
Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

3) Zrób nowy log FRST - już bez Addition, i bez Shortcut.

4) Napisz, jaka sytuacja, wg Ciebie?
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: Pomoc, malware reimage
http://wklej.org/id/3239368/

Elegancko narazie wszystko działa bez problemu, dziekuję!
 System operacyjny: windows_ten Przeglądarka: chrome
#4
RE: Pomoc, malware reimage
W nowym logu nie ma już izraelskich DNS, więc chyba możemy kończyć:
Otwórz Notatnik i wklej w nim:

Cytat:DeleteQuarantine:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne




Podobne wątki (Pomoc, malware reimage)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Win32:Malware-gen vader00x 1 5368 08.05.2018, 18:44
Ostatni post: morderca
  Advenced System Care - malware MaChO 3 4488 30.03.2017, 15:05
Ostatni post: ~Anonim
  VBS: Malware Gen KubaBubaa 1 4843 22.02.2017, 11:31
Ostatni post: broda99

Skocz do:


Wybrane wątki (Pomoc, malware reimage)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Probelm z certyfikatami. Preac 0 3765 19.09.2018 20:01
Ostatni post: Preac
  Wirus blokuje adwcleaner, malvarebytes Blu255 0 3497 18.09.2018 23:53
Ostatni post: Blu255
Ściana Hasło po wpisaniu hasła do komputera - jak dodatkowo zabezpieczyć PC? KrzysztofGo 3 3614 18.09.2018 16:37
Ostatni post: Officer Crabtree
  Połączenie nie jest prywatne? Preac 7 4208 15.09.2018 23:29
Ostatni post: Officer Crabtree
  Problem z niechcianym yahoo grzesiekDG 4 4058 15.09.2018 13:50
Ostatni post: grzesiekDG
  Problem z usunięciem URL:Mal. MyMati 6 965 10.09.2018 14:27
Ostatni post: MyMati
Cry Redirect lukigniew 26 10796 05.09.2018 21:19
Ostatni post: Illidan
  Wolniejsza praca komputera oraz dziwne foldery w regedit. malcza 4 4215 25.08.2018 13:59
Ostatni post: malcza
  Samoczynne otwieranie się stron Panda00 2 4410 14.08.2018 09:25
Ostatni post: Panda00
  Wirus blokuje programy typu adwcleaner, malwarebytes Bartexi 4 5002 10.08.2018 19:01
Ostatni post: Bartexi
  Przy włączeniu się win 8.1 uruchamia się win wow sys 64. emilka100 8 1092 09.08.2018 19:08
Ostatni post: emilka100
  Wolna praca komputera paw123456789 6 7333 05.08.2018 15:13
Ostatni post: paw123456789
  Witam i proszę o sprawdzenie logów FRST majeda 3 5230 04.08.2018 04:54
Ostatni post: chuoiit25
  Wpisywanie hasła bankowego,a ciasteczka z innych stron. wodoodporny 1 4409 30.07.2018 16:30
Ostatni post: morderca
  Robak uruchamia różne strony podczas uruchamiania systemu aqu32 4 1053 27.07.2018 09:14
Ostatni post: aqu32