Zainstalowałem dziwną aplikację, potem coś się działo z ekranem

[kacperkke1818]

Cześć. Bo mam taki problem bo wczoraj gdy sobie pisałem z kimś to on mi podał jakąś aplikacje do zainstalowania i gdy ją kliknąłem to przeglądarka, gra i discord sie wyłączyli a potem coś sie działo z ekranem jakby to był jakiś hacker i po restarcie było wszystko w porządku ale teraz nie moge wejść w sstroje z której korzystam możliwe że ten ktoś mi schakował laptopa itd ktoś ma jakieś rady?

 

Z góry dziękuje

[Anawa]

Cześć.

 

Przeskanuj komputer programami:

• https://pl.malwarebytes.com/mwb-download/thankyou/
• https://downloads.malwarebytes.com/file/adwcleaner

[kacperkke1818]

Dobra zaraz to zrobie

Niby nic nie znalazło ale w avascie miałem że moja kamera jest szpiegowana i i jakieś inne zagrożenie jeszcze

[Twój_Anioł_Stróż]

Na wszelki wypadek:

Zrób logi z FRST >  http://www.forumpc.pl/topic/277786-nieingerencyjne-narzędzia-do-tworzenia-logów-systemowych/?p=2010191
przed skanem zaznacz: Additional.txt Shortcut.txt,

[kacperkke1818]

takie coś mam jak wchodze w strone

 

Edytowane 26 września 2021 przez kacperkke1818

[anioł2009]

Logi zrób a nie na robloxa wbijaj....

[kacperkke1818]

Właśnie w ten program nie chce mi wejść nie wiem czemu

Przeskanowałem i mam coś w notatniku wysłać to?

[Twój_Anioł_Stróż]

Spróbuj sciągnąć FRST z hosta zewnętrznego.

Nie wiem, czy masz System 32 - bit, czy 64 bit, więc podaję dwa linki (FRST mają trochę zmienione nazwy):

https://www.mediafire.com/file/wz2edxw3rybezpo/FR66ST.exe/file

https://www.mediafire.com/file/a2ft3mmy1inycfy/FR66ST-64.exe/file

[kacperkke1818]

Już sciągnąłem i mam jakieś logi w notatniku chyba zapisałem je 

O nazwie Addition i Shortcut

[Twój_Anioł_Stróż]

Oprócz tego powinien być w tej samej lokalizacji log FRST.tx.

Wszystkie podaj tu.

Logi (tekst) wklejaj na http://wklejto.pl/, a w poście daj tylko linki.(czyli skopiuj adres z paska adresów)

 

Edytowane 26 września 2021 przez Twój_Anioł_Stróż

[kacperkke1818]

dobra

http://wklejto.pl/915746
http://wklejto.pl/915747
http://wklejto.pl/915748

[Twój_Anioł_Stróż]

Nie widzę tu żadnej infekcji.

 

Kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Cytuj

HKU\S-1-5-21-2222263796-3775632458-3494035922-1001\...\Policies\system: [DisableTaskMgr] 1
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
RemoveDirectory: C:\Users\Asus\Downloads\FRST-OlderVersion
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

[kacperkke1818]

dobra

no kliknąłem i restart pc zrobiło i co teraz

[Twój_Anioł_Stróż]

Nie masz infekcji, więc to wszystko z mojej strony.

Mam nadzieję, że już nie masz żadnych problemów?

.

[kacperkke1818]

No nadal nie moge uruchomić właśnie tej strony ale to może z czasem sie naprawi. To dzięki

[Twój_Anioł_Stróż]

Najprawdopodobniej stronę blokuje któryś z Twoich antywirusów.

 

Cytuj

R2 rsSyncSvc; C:\Program Files\RAVAntivirus\x64\rsSyncSvc.exe -rpn:ravantivirus -lpn:rav_antivirus -url:hxxps://update.reasonsecurity.com/v1/live

Nie wiem, co robi u Ciebie ta usługa, nie masz zainstalowanego takiego antywirusa.

Edytowane 26 września 2021 przez Twój_Anioł_Stróż

[kacperkke1818]

A dobra

A co mógłbym zrobić żeby nie blokował?

Jedynie avast może mi blokować

[Twój_Anioł_Stróż]

Nie tylko Avast.

Masz działający

RAV Antivirus (HKLM\...\RAVAntivirus) (Version: 4.3.0 - Reason Cybersecurity Inc.)

+

(McAfee LLC.) C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.67.0_x64__wafk5atnkzcwy\mcafee-security.exe (McAfee LLC.) C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.67.0_x64__wafk5atnkzcwy\Win32\mcafee-security-ft.exe

+Kaspersky

+AVG

Za dużo tego.

.

[kacperkke1818]

@Twój_Anioł_Stróż A jak to nie przez antywirusa to co może być przyczyną?

[anioł2009]

Czy na innych przeglądarkach też nie możesz wejść na tą stronę ???

Usuń te antywirusy a zostaw jeden który działa...Btw avast jest crapem. 

[kacperkke1818]

Na innych też nie moge. A usuwałem antyvirusy i zostawiłem avasta

[toska78]

Cytuj

HKU\S-1-5-21-2222263796-3775632458-3494035922-1001\...\Run: [Vip_Obfuscate.exe] => C:\Users\Asus\OneDrive\Pulpit\Vip_Obfuscate.exe

Wiesz co to za plik? Bo wygląda podejrzanie i jest uruchamiany ze startem systemu.

Poza tym ten komunikat że witryna jest nieosiągalna wynika z określonego wpisu w rejestrze systemowym. Żeby się pozbyć tego komunikatu, uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Cytuj

Hosts: 127.0.0.1 www.roblox.com
Tcpip\..\Interfaces\{a2534c13-9db8-4416-8a3e-7fe0ed2dbe7b}: [DhcpNameServer] 40.53.1.12

RemoveProxy:

Reboot:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Po restarcie powinno być już ok.

Edytowane 3 października 2021 przez toska78