x-kom hosting

Uporczywe find-it.pro

Piksonx1

Piksonx1

utworzono
utworzono (edytowane)

Hej, 
Mam problem z find-it.pro/. Zmieniło stronę startową przeglądarki
Mimo używania adwcleaner i innymi programami które sam znalezłem w internecie mi tego nie usuneło tak samo próbowałem usunąć rozszerzenie. Pamiętałem, że taki dział jest na forum :D. Mam nadzieję, że mimo nowego konta pomożecie ;). Złośliwość rzeczy martwych... Nowy komputer i w 2 dniu takie coś. Poprzednio nie miałem takich problemów przez kilka lat xD 

Addition.txt FRST.txt

Edytowane przez Piksonx1

  • Ten post jest popularny.
Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
  • Ten post jest popularny.
komentarz

Jest infekcja.

1) SpyHunter nie jest zaufanym skanerem.

Spróbuj odinstalować w ten sposób:
kliknij na tę ikonkę C:\Users\nazwa Użytkownika\Start Menu\Programs\SpyHunter\Uninstall.lnk (czyli >>START >>Programy>>SpyHunter>>Uninstall)
wyskoczy okienko, ale zamiast klikać wielki zielony guzik "continue" kliknij "no, thanks". To drugie odinstalowuje.

 

2) Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) 

START::
Task: {04D0325B-1C08-4BF9-9AC1-1CB6D9441505} - System32\Tasks\vdNBIYcIZwjhiTh2 => rundll32 "C:\Program Files (x86)\RDKdtFxIU\KrKmZW.dll",#1
Task: {1C616DB7-DC45-468A-85B2-AB3F5FAF17F6} - System32\Tasks\ZmTpwqQIPzYwe2 => C:\Windows\system32\wscript.exe "C:\ProgramData\QcPNMletbjryEMVB\RHokFIY.wsf"
Task: {57FE6C05-35BD-4741-A357-6BFFF0DDD306} - System32\Tasks\LPdWkZBghMrricAlZ2 => rundll32 "C:\Program Files (x86)\lEaFnDIoxGLwtOapFWR\RCXhRjr.dll",#1
Task: {EC8DF503-BA8D-4103-8F5A-98EB918E5EC3} - System32\Tasks\bdJGceVSPxsponwmAQf2 => rundll32 "C:\Program Files (x86)\mtNVRJDMvGyrC\qFebnpH.dll",#1
Task: {FE679733-CA44-42C1-B513-F8E744BF0448} - System32\Tasks\CpEuqABNCLMAAq => rundll32 "C:\Program Files (x86)\iZCBkdcTqoAU2\NKUrcKUmlZiWt.dll",#1
RemoveDirectory: C:\Program Files (x86)\iZCBkdcTqoAU2
RemoveDirectory: C:\Program Files (x86)\mtNVRJDMvGyrC
RemoveDirectory: C:\Program Files (x86)\lEaFnDIoxGLwtOapFWR
RemoveDirectory: C:\ProgramData\QcPNMletbjryEMVB
RemoveDirectory: C:\Program Files (x86)\RDKdtFxIU
CHR HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
CHR StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m"
CHR DefaultSuggestURL: Profile 1 -> hxxps://www.google.ru/complete/search?client=chrome-omni&gs_ri=chrome-ext-ansg&q={searchTerms}
CHR Extension: (Adblocker for Youtube™) - C:\Users\48724\AppData\Local\Google\Chrome\User Data\Default\Extensions\iddmabhekhhonkmomaklnflhhgbfnioe [2022-02-02] [UpdateUrl:hxxps://clients87.google.com/service/update2/crx] <==== UWAGA
CHR Extension: (Google Slides Offline) - C:\Users\48724\AppData\Local\Google\Chrome\User Data\Default\Extensions\iekgbdpnpffnlhdgidnfefbmfffpldig [2022-02-04] [UpdateUrl:hxxps://clients93.google.com/service/update2/crx] <==== UWAGA
CHR Extension: (Adblocker for Youtube™) - C:\Users\48724\AppData\Local\Google\Chrome\User Data\Guest Profile\Extensions\iddmabhekhhonkmomaklnflhhgbfnioe [2022-02-02] [UpdateUrl:hxxps://clients75.google.com/service/update2/crx] <==== UWAGA
FirewallRules: [{2C0BB5EF-4EF7-41B0-9851-A5D7ACCFCB23}] => (Allow) 㩃啜敳獲㑜㜸㐲䅜灰慄慴剜慯業杮瑜捯睜䉳䡱攮數 => Brak pliku
FirewallRules: [{7E371777-1CDA-4EA4-A4AC-0EBF81EF5D98}] => (Allow) 㩃啜敳獲㑜㜸㐲䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶⹲硥e => Brak pliku
FirewallRules: [{9376276F-1503-45A0-BA22-0381ACEC629E}] => (Allow) 㩃啜敳獲㑜㜸㐲䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => Brak pliku
FirewallRules: [{A04E8364-B936-4A7A-B434-36E01E0CC71F}] => (Allow) 㩃啜敳獲㑜㜸㐲䅜灰慄慴剜慯業杮瑜捯卜業⹑硥e => Brak pliku
FirewallRules: [{992F9412-8891-4FBD-926E-3A7536BC6188}] => (Allow) C:\Users\48724\AppData\Roaming\uTorrent\uTorrent.exe => Brak pliku
FirewallRules: [{3898ECD8-17AA-4B90-8003-8C268BDE4768}] => (Allow) C:\Users\48724\AppData\Roaming\uTorrent\uTorrent.exe => Brak pliku
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
CHR Extension: (Adblocker for Youtube™) - C:\Users\48724\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\iddmabhekhhonkmomaklnflhhgbfnioe [2022-02-02] [UpdateUrl:hxxps://clients34.google.com/service/update2/crx] <==== UWAGA
CHR Extension: (Adblocker for Youtube™) - C:\Users\48724\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\iddmabhekhhonkmomaklnflhhgbfnioe [2022-02-02] [UpdateUrl:hxxps://clients69.google.com/service/update2/crx] <==== UWAGA
OPR DefaultSearchURL: Opera Stable -> hxxps://find-it.pro/search?q={searchTerms}
OPR DefaultSearchKeyword: Opera Stable -> find-it.pro
OPR DefaultSuggestURL: Opera Stable -> hxxps://suggest.yandex.ru/suggest-ya.cgi?v=4&part={searchTerms}&l10n={language}
2022-02-02 18:47 - 2022-02-03 16:56 - 000000004 _____ () C:\ProgramData\lock.dat
2022-02-02 18:48 - 2022-02-03 16:56 - 000000004 _____ () C:\ProgramData\rc.dat
2022-02-02 18:47 - 2022-02-02 18:47 - 000000008 _____ () C:\ProgramData\ts.dat
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

3) Znasz te:

Cytuj

hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz

 

4) Zrób nowe logi FRST.

przed skanem zaznacz: Additional.txt Shortcut.txt,

.

  • Super 1
  • Dobra wypowiedź 1
Piksonx1

Piksonx1

komentarz
  • Autor
komentarz (edytowane)

Okej dzięki bardzo 
1. Zrobione 
2. Zrobione :)
3. Nie mam pojęcia-nic mi te nazwy nie mówią. Jedynie tracking mi się z przesyłkami kojarzy lub śledzeniem celownikiem za przeciwnikiem :D
4.Okej jasne :)

Fixlog.txt Addition.txt Shortcut.txt FRST.txt

Edytowane przez Piksonx1
Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
komentarz

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!)

Cytuj

START::
CHR Notifications: Default -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz
CHR HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
CHR StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m","hxxps://www.google.com/"
CHR Notifications: Profile 1 -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz
CHR Notifications: System Profile -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz
OPR Notifications: Opera Stable -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz
OPR DefaultSearchURL: Opera Stable -> hxxps://find-it.pro/search?q={searchTerms}
OPR Extension: (Find-it.Pro Search) - C:\Users\48724\AppData\Roaming\Opera Software\Opera Stable\Extensions\meejmcfbiapijdfaadackoblffmidlig [2022-02-02]
S3 cpuz152; \??\C:\Windows\temp\cpuz152\cpuz152_x64.sys [X]
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

Napisz, jaka sytuacja po tych usuwaniach?

 

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

Cytuj

find-it.pro

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

  • Super 1
Piksonx1

Piksonx1

komentarz
  • Autor
komentarz

Ok zrobione chyba się udało :)SearchReg.txtFixlog.txt

Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
komentarz
Cytuj

OPR DefaultSearchURL: Opera Stable -> hxxps://find-it.pro/search?q={searchTerms} => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia.
OPR Extension: (Find-it.Pro Search) - C:\Users\48724\AppData\Roaming\Opera Software\Opera Stable\Extensions\meejmcfbiapijdfaadackoblffmidlig [2022-02-02] => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia.

Nie mam Opery, więc nie wiem, gdzie w niej tego szukać.

Może przeinstaluj Operę?

.

  • Super 1
Piksonx1

Piksonx1

komentarz
  • Autor
komentarz (edytowane)

Z chrome mimo reinstalacji i usunięcia z rozszerzeń nie znikało. Opera poszła do śmieci ;). (Już usunięta)

Dzięki bardzo za pomoc :) 
 

Edytowane przez Piksonx1
  • 7 miesięcy później...
toldi79

toldi79

komentarz
komentarz

Witam.

Podłączam się do powyższego problemu.

Wykonałem poszczególne kroki z wiadomości powyżej i moje załączam.

Czy powinienem zrobić coś jeszcze?SearchReg.txtAddition.txt

FRST.txt Fixlog.txt

SearchReg.txtAddition.txt

Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
komentarz

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!)  - FRST sam znajdzie w schowku tę "fixlist" 

START::
Task: {214EBBE4-C3B5-4406-AAD1-47DC22DF0CFA} - System32\Tasks\hBcjlzkhcXLvpt => rundll32 "C:\Program Files (x86)\CbGKMhHfMCRU2\XaFUpSZACeGEC.dll",#1
Task: {35BB51B6-7ABE-4278-98F3-A81BC8AD8170} - System32\Tasks\GKbkvfEUYjwacdXeh2 => rundll32 "C:\Program Files (x86)\YrtbnvOoUWFkoSLcHLR\mVebdRH.dll",#1
Task: {54CBF0FB-D0CC-46D5-A197-9036AC8C2182} - System32\Tasks\wtuMjvkgsgNlhgy2 => rundll32 "C:\Program Files (x86)\ZwtfRubqU\aUSAeE.dll",#1
Task: {D2BE7A8E-6C37-4A6E-A5BA-C59174AE9761} - System32\Tasks\ltyaAxOsxlnzEEjIBgz2 => rundll32 "C:\Program Files (x86)\JGBUBYEKciMFC\ymrrvMM.dll",#1
RemoveDirectory: C:\Program Files (x86)\YrtbnvOoUWFkoSLcHLR
RemoveDirectory: C:\Program Files (x86)\ZwtfRubqU
RemoveDirectory: C:\Program Files (x86)\JGBUBYEKciMFC
RemoveDirectory: C:\Program Files (x86)\CbGKMhHfMCRU2
OPR Extension: (Find-it.Pro Search) - C:\Users\mariu\AppData\Roaming\Opera Software\Opera Stable\Extensions\meejmcfbiapijdfaadackoblffmidlig [2022-09-13]
RemoveDirectory: C:\Users\mariu\Downloads\FRST-OlderVersion
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ograniczenia <==== UWAGA
HKU\S-1-5-21-3438282827-2680905338-1579768418-1001\...\Policies\Explorer: [] 
ShortcutTarget: ncsyncer.lnk -> C:\Users\mariu\AppData\Roaming\NCH Software\DrawPad\DpEditor.exe (Brak pliku)
Task: {44D9EA83-003D-4CCF-AB96-E138C7142CF0} - \dialersvc64 -> Brak pliku <==== UWAGA
Task: {FD7E4172-C57E-49E0-B5CC-1350CC55382D} - \dialersvc32 -> Brak pliku <==== UWAGA
S2 hasplms; %SystemRoot%\System32\hasplms.exe -run [X]
2022-09-13 14:14 - 2022-09-13 14:14 - 000000000 ____D C:\Users\mariu\AppData\Roaming\u3xrvO
2022-09-13 14:14 - 2022-09-13 14:14 - 000000000 ____D C:\Users\mariu\AppData\Roaming\KNrVK89
2022-09-13 14:13 - 2022-09-14 07:14 - 000000016 _____ C:\ProgramData\lir.bats
2022-09-13 14:12 - 2022-09-13 14:56 - 000000000 ____D C:\Users\mariu\AppData\Roaming\LCNZAjBSqG
2022-09-13 14:12 - 2022-09-13 14:56 - 000000000 ____D C:\Users\mariu\AppData\Roaming\4A5C6E3265BC11C0
2022-09-13 14:12 - 2022-09-13 14:56 - 000000000 ____D C:\ProgramData\RpqcRrvxbMMDMrVB
2022-09-13 14:12 - 2022-09-13 14:13 - 000000000 ____D C:\Users\mariu\AppData\Roaming\rkeD7icKfv
C:\Users\mariu\AppData\Roaming\374B.tmp
C:\WINDOWS\Minidump\*.dmp
C:\ProgramData\boost_interprocess
FirewallRules: [{E9584B44-5B1D-4EF2-8D2F-2BF2BAC52CE6}] => (Allow) 㩃啜敳獲浜牡畩䅜灰慄慴剜慯業杮瑜捯䥜副偖攮數 => Brak pliku
FirewallRules: [{B3550C8B-827A-4315-8208-917558A90139}] => (Allow) 㩃啜敳獲浜牡畩䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶⹲硥e => Brak pliku
FirewallRules: [{D878F5D0-83E6-45FA-BA54-D20FD7472129}] => (Allow) 㩃啜敳獲浜牡畩䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => Brak pliku
FirewallRules: [{3F1EADCE-2186-425E-8DC8-0797765E8050}] => (Allow) 㩃啜敳獲浜牡畩䅜灰慄慴剜慯業杮瑜捯捜䄷⹹硥e => Brak pliku
HOSTS:
EmptyEventLogs: 
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:
END::


W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

.

  • Super 1
toldi79

toldi79

komentarz
komentarz

Problem chyba znikł.

W załączeniu Fixlog.

Dziękuję.Fixlog.txt

Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
komentarz
Cytuj

"C:\Program Files (x86)\YrtbnvOoUWFkoSLcHLR" => nie znaleziono
"C:\Program Files (x86)\ZwtfRubqU" => nie znaleziono
"C:\Program Files (x86)\JGBUBYEKciMFC" => nie znaleziono
"C:\Program Files (x86)\CbGKMhHfMCRU2" => nie znaleziono

Nie wiem, dlaczego "nie znaleziono"

Zrób nowy log FRST.

 

================

Cytuj

OPR Extension: (Find-it.Pro Search) - C:\Users\mariu\AppData\Roaming\Opera Software\Opera Stable\Extensions\meejmcfbiapijdfaadackoblffmidlig [2022-09-13] => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia.

Jak widać, w Operze trzeba samemu znaleźć to rozszerzenie, i usunąć.
 

  • Super 1
toldi79

toldi79

komentarz
komentarz

Shortcut.txtFRST.txtAddition.txtPliki w załączeniu.

Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
komentarz
Cytuj

C:\Program Files (x86)\YrtbnvOoUWFkoSLcHLR
C:\Program Files (x86)\ZwtfRubqU
C:\Program Files (x86)\JGBUBYEKciMFC
C:\Program Files (x86)\CbGKMhHfMCRU2

Tych obiektów w nowych logach nie widać, bo przedtem były widoczne tylko w Zaplanowanych Zadań, a te zostały już usunięte.

Tak więc sam sprawdź ręcznie, czy te obiekty istnieją.

Jeśli dalej są to spróbujesz je usunąć ręcznie.

 

=================

Kosmetyka:

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) 

Cytuj

START::
CHR StartupUrls: Default -> "hxxp://www.mysites123.com/?type=hp&ts=1455639788&z=fed907902dbc82c6b9d85acg5z4w0w3q7cft0m8b8b&from=amt&uid=kingstonxsv300s37a120g_50026b77450235c6", "hxxps://find-it.pro/?utm_source=distr_m"
C:\Users\mariu\AppData\Roaming\Opera Software\Opera Stable\Extensions\meejmcfbiapijdfaadackoblffmidlig
C:\Users\mariu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ncsyncer.lnk
EmptyTemp:
END::


W FRST kliknij na Fix (NAPRAW).

  • Super 1
  • 2 miesiące później...
shogun137

shogun137

komentarz
komentarz (edytowane)

Dzień dobry,

Mam podobny problem co autor wątku, także się podłączam i bardzo proszę o pomoc.

 

(nie mogę znaleźć danych do logowania, ale ostatni raz byłem tutaj 12 lat temu, uśpiona czujność - sądziłem, że już mi się takie rzeczy nie zdarzają...)

 

FRST.txt Addition.txt Shortcut.txt

Edytowane przez shogun137
Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
komentarz

.... >>@shogun137

 

1) Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym 

START::
RemoveDirectory: C:\Program Files (x86)\iXWQQqwTDtgU2
RemoveDirectory: C:\ProgramData\wwJyCwmJLxgTqEVB
RemoveDirectory: C:\Program Files (x86)\gzeXoIAvHShgC
RemoveDirectory: C:\Program Files (x86)\yzGfAlLzsSrcGMSnnIR
RemoveDirectory: C:\Program Files (x86)\yDkMBERZU
RemoveDirectory: C:\Program Files (x86)\wUwyBZVNhHUn
RemoveDirectory: C:\Users\gptea\AppData\Roaming\ymIjKdxGo
RemoveDirectory: C:\Users\gptea\AppData\Roaming\EBDDA124FD052BBA
RemoveDirectory: C:\Users\gptea\AppData\Roaming\61wsKJBc
RemoveDirectory: C:\Users\gptea\AppData\Roaming\2HNmVpo2xX
Task: {46CC0B94-5B22-41D8-A4C9-8F879D58A53F} - System32\Tasks\AdLock Update Task-S-1-5-21-2377034626-2287066624-395784074-1001 => "%WINDIR%\System32\msiexec.exe" /i "C:\Users\gptea\AppData\Local\Programs\asevcuk865\51339c2a5f.msi" /quiet CHROME=1
Task: {47D1A8B8-727D-4CD3-A9F4-442D7DFE359D} - System32\Tasks\htQvSjMAgGczBM => rundll32 "C:\Program Files (x86)\iXWQQqwTDtgU2\xJQlzlacsmVbb.dll",#1 <==== UWAGA
Task: {630BA895-E6E4-41E4-BBFD-C9678E878660} - System32\Tasks\jzhNbtrnGehPe2 => C:\WINDOWS\system32\wscript.exe "C:\ProgramData\wwJyCwmJLxgTqEVB\GOvNliN.wsf" <==== UWAGA
Task: {6F3F90D0-E861-4240-BA1C-8DFF6D024C2D} - System32\Tasks\DzbJYbeuNukCUlMwIys2 => rundll32 "C:\Program Files (x86)\gzeXoIAvHShgC\PYRCSwT.dll",#1 <==== UWAGA
Task: {B44A710F-A24F-4F94-961B-64A9AF74A45A} - System32\Tasks\aBHPiNbSRIqPZCFTX2 => rundll32 "C:\Program Files (x86)\yzGfAlLzsSrcGMSnnIR\XxWMpTM.dll",#1 <==== UWAGA
Task: {BFF14E6B-D8BC-457A-A28B-314C102C0A83} - System32\Tasks\lkHOyLQLftaBImR2 => rundll32 "C:\Program Files (x86)\yDkMBERZU\Jllcmb.dll",#1 <==== UWAGA
CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=hp&ts=1422632571&from=amt&uid=SAMSUNGXHD103SJ_S246J9EZ908307
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1422632571&from=amt&uid=SAMSUNGXHD103SJ_S246J9EZ908307","hxxp://www.istartsurf.com/?type=hp&ts=1445354089&z=8ec0edae17ce3471517aaf4gfz5z8wbc2w8c4b7z0z&from=face&uid=LITEONITXLAT-256M2S_TW0PVGPX5508514C1550","hxxps://find-it.pro/?utm_source=distr_m"
HKU\S-1-5-21-2377034626-2287066624-395784074-1001\...\Run: [NoxMultiPlayer] => "D:\Program Files\Nox\bin\MultiPlayerManager.exe" -startSource:auto_start (Brak pliku)
HKU\S-1-5-21-2377034626-2287066624-395784074-1001\...\Run: [GalaxyClient] => [X]
HKU\S-1-5-21-2377034626-2287066624-395784074-1001\...\Policies\Explorer: [] 
HKU\S-1-5-21-2377034626-2287066624-395784074-1001\Software\Policies\...\system: [DisableCMD] 0
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {40649136-1D2D-43A3-AADC-1B6A3B25C5DD} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\WINDOWS\system32\MusNotification.exe (Brak pliku)
EmptyEventLogs: 
EmptyTemp:
END::


W FRST kliknij na Fix (NAPRAW).

 

2) Zrób nowe logi FRST.

.

 

  • Super 1
Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
komentarz

....>> @shogun137

 

Znasz te poniższe obiekty? - powstały dokładnie w chwili infekcji.

Cytuj

2022-12-07 20:19 - 2022-12-07 20:19 - 000000000 ____D C:\Users\gptea\AppData\Roaming\NCH Software
2022-12-07 20:18 - 2022-12-07 20:21 - 000000000 ____D C:\ProgramData\FileOptimizer
2022-12-07 20:18 - 2022-12-07 20:21 - 000000000 ____D C:\ProgramData\DiskOptimizer
2022-12-07 20:18 - 2022-12-07 20:21 - 000000000 ____D C:\Program Files (x86)\PFU File Analyzer
2022-12-07 20:18 - 2022-12-07 20:18 - 000000000 ____D C:\Users\gptea\AppData\Local\Package Cache
2022-12-07 20:18 - 2022-12-07 20:18 - 000000000 ____D C:\Program Files (x86)\DMinvo
2022-12-07 20:18 - 2022-12-07 20:18 - 000000000 ____D C:\Program Files (x86)\BJ-Word Demo
2022-12-07 20:17 - 2022-12-07 20:17 - 000000000 ____D C:\Users\gptea\AppData\Roaming\Codessentials
2022-12-07 20:17 - 2022-12-07 20:17 - 000000000 ____D C:\Program Files (x86)\Codessentials

.Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym 

START::
CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=hp&ts=1422632571&from=amt&uid=SAMSUNGXHD103SJ_S246J9EZ908307
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1422632571&from=amt&uid=SAMSUNGXHD103SJ_S246J9EZ908307","hxxp://www.istartsurf.com/?type=hp&ts=1445354089&z=8ec0edae17ce3471517aaf4gfz5z8wbc2w8c4b7z0z&from=face&uid=LITEONITXLAT-256M2S_TW0PVGPX5508514C1550","hxxps://find-it.pro/?utm_source=distr_m"
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
RemoveDirectory: C:\ProgramData\wwJyCwmJLxgTqEVB
RemoveDirectory: C:\Program Files (x86)\yzGfAlLzsSrcGMSnnIR
RemoveDirectory: C:\Program Files (x86)\yDkMBERZU
RemoveDirectory: C:\Program Files (x86)\iXWQQqwTDtgU2
RemoveDirectory: C:\Program Files (x86)\gzeXoIAvHShgC
RemoveDirectory: C:\Program Files (x86)\wUwyBZVNhHUn
RemoveDirectory: C:\Users\gptea\AppData\Roaming\ymIjKdxGo
RemoveDirectory: C:\Users\gptea\AppData\Roaming\EBDDA124FD052BBA
RemoveDirectory: C:\Users\gptea\AppData\Roaming\61wsKJBc
RemoveDirectory: C:\Users\gptea\AppData\Roaming\2HNmVpo2xX
C:\ProgramData\qqwddq.txt
EmptyTemp:
END::
W FRST kliknij na Fix (NAPRAW).



Zrób n

owy log FRST (już bez Addition.txt, i bez Shortcut.txt

  • Super 1
shogun137

shogun137

komentarz
komentarz

.... >>@Twój_Anioł_Stróż

 

Dziękuję!

Nowy log FRST w załączeniu.

 

Żadnych z wymienionych obiektów nie znam.

Sprawdziłem również historię z 7-ego grudnia około godz. 20:17. Wszystkie przeglądane strony są standardowymi, które zwykle odwiedzam, nic nietypowego. W załączeniu screen z historii, nic nie usuwałem. Jeśli masz jakąś koncepcję do co przyczyn infekcji (jak jej uniknąć w przyszłości) to będę wdzięczny za podzielenie się.

Zrzut ekranu 2022-12-15 003320.jpg

FRST.txt

Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
komentarz
Cytuj

Jeśli masz jakąś koncepcję do co przyczyn infekcji 

Nie pamiętam tych przyczyn.

.

Infekcja dalej jest.

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym 

START::
RemoveDirectory: C:\ProgramData\wwJyCwmJLxgTqEVB
RemoveDirectory: C:\Program Files (x86)\yzGfAlLzsSrcGMSnnIR
RemoveDirectory: C:\Program Files (x86)\yDkMBERZU
RemoveDirectory: C:\Program Files (x86)\iXWQQqwTDtgU2
RemoveDirectory: C:\Program Files (x86)\gzeXoIAvHShgC
RemoveDirectory: C:\Users\gptea\AppData\Roaming\NCH Software
RemoveDirectory: C:\Program Files (x86)\wUwyBZVNhHUn
RemoveDirectory: C:\ProgramData\FileOptimizer
RemoveDirectory: C:\ProgramData\DiskOptimizer
RemoveDirectory: C:\Program Files (x86)\PFU File Analyzer
RemoveDirectory: C:\Users\gptea\AppData\Roaming\ymIjKdxGo
RemoveDirectory: C:\Users\gptea\AppData\Roaming\EBDDA124FD052BBA
RemoveDirectory: C:\Users\gptea\AppData\Roaming\61wsKJBc
RemoveDirectory: C:\Users\gptea\AppData\Roaming\2HNmVpo2xX
RemoveDirectory: C:\Program Files (x86)\DMinvo
RemoveDirectory: C:\Program Files (x86)\BJ-Word Demo
RemoveDirectory: C:\Users\gptea\AppData\Roaming\Codessentials
RemoveDirectory: C:\Program Files (x86)\Codessentials
RemoveDirectory: C:\Users\gptea\AppData\Local\Package Cache
CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=hp&ts=1422632571&from=amt&uid=SAMSUNGXHD103SJ_S246J9EZ908307
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1422632571&from=amt&uid=SAMSUNGXHD103SJ_S246J9EZ908307","hxxp://www.istartsurf.com/?type=hp&ts=1445354089&z=8ec0edae17ce3471517aaf4gfz5z8wbc2w8c4b7z0z&from=face&uid=LITEONITXLAT-256M2S_TW0PVGPX5508514C1550","hxxps://find-it.pro/?utm_source=distr_m"
EmptyTemp:
END::


W FRST kliknij na Fix (NAPRAW).

 

Przeskanuj komputer przy pomocy MBAM FREE Malwarebytes for Windows — zamiennik programu antywirusowego dla komputerów PC | Malwarebytes

 

Zrób nowy log FRST.

.

  • Super 1
shogun137

shogun137

komentarz
komentarz

.... >>@Twój_Anioł_Stróż

 

Dziękuję!

 

Fix w FRST a następnie skan Malwarebytes zrobiłem.

 

Nowy log + wynik skanu i kwarantanny w załączeniu.

 

Chrome wydaje się czysty, nie widzę już find-it.pro ani zarządzania przeglądarką. Czy wszystko jest już ok?

 

 

Mam pytanie, w jakiej formie (na jakich zasadach) się Pan tym zajmuje? Czy mógłbym przelać Panu jakąś kwotę w ramach wdzięczności za pomoc?

 

 

FRST.txt Malwarebytes - wyniki skanu.txt Malwarebytes - wynik kwarantanny.txt

Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
komentarz
Cytuj

Mam pytanie, w jakiej formie (na jakich zasadach) się Pan tym zajmuje? Czy mógłbym przelać Panu jakąś kwotę w ramach wdzięczności za pomoc?

1) Zajmuję się tym w ramach czynu społecznego.

2) Teoretycznie tak, ale w praktyce nie. Nie zajmuję się tym dla pieniędzy.

Można tylko, ewentualnie, kliknąć na którąś z opcji widocznych w poście na dole po prawej stronie w postaci miniaturki.

================

Infekcja dalej jest, więc:

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym 

START::
RemoveDirectory: C:\Program Files (x86)\wUwyBZVNhHUn
RemoveDirectory: C:\Program Files (x86)\yzGfAlLzsSrcGMSnnIR
RemoveDirectory: C:\Program Files (x86)\yDkMBERZU
RemoveDirectory: C:\Program Files (x86)\iXWQQqwTDtgU2
RemoveDirectory: C:\Program Files (x86)\gzeXoIAvHShgC
RemoveDirectory: C:\Users\gptea\AppData\Roaming\NCH Software
RemoveDirectory: C:\Users\gptea\AppData\Roaming\EBDDA124FD052BBA
RemoveDirectory: C:\Users\gptea\AppData\Roaming\61wsKJBc
RemoveDirectory: C:\Users\gptea\AppData\Roaming\2HNmVpo2xX
RemoveDirectory: C:\ProgramData\FileOptimizer
RemoveDirectory: C:\ProgramData\DiskOptimizer
RemoveDirectory: C:\Program Files (x86)\PFU File Analyzer
RemoveDirectory: C:\Users\gptea\AppData\Roaming\ymIjKdxGo
RemoveDirectory: C:\Users\gptea\AppData\Local\Package Cache
RemoveDirectory: C:\Program Files (x86)\DMinvo
RemoveDirectory: C:\Program Files (x86)\BJ-Word Demo
RemoveDirectory: C:\Users\gptea\AppData\Roaming\Codessentials
RemoveDirectory: C:\Program Files (x86)\Codessentials
EmptyTemp:
END::


W FRST kliknij na Fix (NAPRAW).

 

Pokaż raport z tego usuwania.

 

Zrób nowy log z FRST.

.

 

 

  • Super 1
shogun137

shogun137

komentarz
komentarz

.... >>@Twój_Anioł_Stróż

 

Dziękuję!

 

Nowe logi w załączeniu.

Fixlog.txt FRST.txt

Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
komentarz
Cytuj

"Directory" => nie znaleziono

Coś dziwnego się dzieje: niby "nie znaleziono", ale w nowym logu to dalej jest widoczne.

 

 

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym 

START::
2022-12-07 20:19 - 2022-12-15 13:04 - 000000000 ____D C:\Program Files (x86)\wUwyBZVNhHUn
2022-12-07 20:19 - 2022-12-07 20:21 - 000000000 ____D C:\Program Files (x86)\yzGfAlLzsSrcGMSnnIR
2022-12-07 20:19 - 2022-12-07 20:21 - 000000000 ____D C:\Program Files (x86)\yDkMBERZU
2022-12-07 20:19 - 2022-12-07 20:21 - 000000000 ____D C:\Program Files (x86)\iXWQQqwTDtgU2
2022-12-07 20:19 - 2022-12-07 20:21 - 000000000 ____D C:\Program Files (x86)\gzeXoIAvHShgC
2022-12-07 20:19 - 2022-12-07 20:19 - 000000000 ____D C:\Users\gptea\AppData\Roaming\NCH Software
2022-12-07 20:18 - 2022-12-15 13:04 - 000000000 ____D C:\Users\gptea\AppData\Roaming\EBDDA124FD052BBA
2022-12-07 20:18 - 2022-12-15 13:04 - 000000000 ____D C:\Users\gptea\AppData\Roaming\61wsKJBc
2022-12-07 20:18 - 2022-12-15 13:04 - 000000000 ____D C:\Users\gptea\AppData\Roaming\2HNmVpo2xX
2022-12-07 20:18 - 2022-12-07 20:21 - 000000000 ____D C:\ProgramData\FileOptimizer
2022-12-07 20:18 - 2022-12-07 20:21 - 000000000 ____D C:\ProgramData\DiskOptimizer
2022-12-07 20:18 - 2022-12-07 20:21 - 000000000 ____D C:\Program Files (x86)\PFU File Analyzer
2022-12-07 20:18 - 2022-12-07 20:18 - 000000000 ____D C:\Users\gptea\AppData\Roaming\ymIjKdxGo
2022-12-07 20:18 - 2022-12-07 20:18 - 000000000 ____D C:\Users\gptea\AppData\Local\Package Cache
2022-12-07 20:18 - 2022-12-07 20:18 - 000000000 ____D C:\Program Files (x86)\DMinvo
2022-12-07 20:18 - 2022-12-07 20:18 - 000000000 ____D C:\Program Files (x86)\BJ-Word Demo
2022-12-07 20:17 - 2022-12-07 20:17 - 000000000 ____D C:\Users\gptea\AppData\Roaming\Codessentials
2022-12-07 20:17 - 2022-12-07 20:17 - 000000000 ____D C:\Program Files (x86)\Codessentials
EmptyTemp:
END::


W FRST kliknij na Fix (NAPRAW).

 

Podaj raport z tego.

 

Zrób nowy log FRST.

.

 

  • Super 1
shogun137

shogun137

komentarz
komentarz

.... >>@Twój_Anioł_Stróż

 

Dziękuję!

 

Nowe logi w załączeniu.

Fixlog.txt FRST.txt

Twój_Anioł_Stróż

Twój_Anioł_Stróż

komentarz
komentarz

Nareszcie czysto!

  • Dziękuję 1

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

Zadaj pytanie bez logowania
Przejdź do listy tematów
×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.

  Akceptuję