dipladoks.org próbuje załadować stronę po uruchomieniu przeglądarki

[marcin11288]

Jak w tytule, wstawiam logi z FRST

Addition.txt FRST.txt

[Anawa]

Przeniosłem do działu "Bezpieczeństwo".

[Bromidum]

1) Odinstaluj z panelu sterowania:

- µTorrent (zamień na qBittorent)  

- PrivateVPN (pozostałości programu zostaną także usunięte skryptem)

 

Dodatkowo: zmień serwer DNS na Quad9 → https://www.youtube.com/embed/aujUl3yt6nM?autoplay=1 (podstawowy 9.9.9.9, zapasowy 149.112.112.112) 

Poradnik do Chrome → https://soo.bearblog.dev/chrome/

 

2) Uruchom FRST/FRST64.exe, wciśnij kombinację klawiszy ctrl + y. Otworzy się notatnik, do którego wklej zawartość skryptu. Zamknij i zapisz. W FRST kliknij „napraw” →


CreateRestorePoint:
CloseProcesses:
(services.exe ->) () [Brak podpisu cyfrowego] C:\Program Files (x86)\PrivateVPN Client\PrivateVpnDaemon.exe
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ograniczenia <==== UWAGA
HKU\S-1-5-21-2741088817-1342252055-4282780676-1001\...\Run: [Marcin] => cmd.exe /c start www.dipladoks.org (Brak pliku)
"C:\Windows\System32\Tasks\Microsoft\Windows\Security\Pwdless\IntelligentPwdlessTask" nie został odblokowany. <==== UWAGA
Task: {27CE9D59-9D48-4D29-99BC-64657AEBA494} - System32\Tasks\Microsoft\Windows\Security\Pwdless\IntelligentPwdlessTask
Task: {00A5FB35-1570-4931-959A-859012BCF1DD} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => C:\WINDOWS\system32\MusNotification.exe /RunOnAC RebootDialog (Brak pliku)
Task: {371D5BEA-9389-4795-9903-B1C543523F60} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => C:\WINDOWS\system32\MusNotification.exe /RunOnBattery RebootDialog (Brak pliku)
Task: {7C02C846-09C2-4024-8C9C-93888011F5F4} - System32\Tasks\Marcin => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Marcin /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"
Task: {B1570280-39D7-48F4-B3CD-0C41A92F182C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1552376 2022-09-26] (Adobe Inc. -> Adobe Inc.)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Brak pliku)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\WINDOWS\system32\MusNotification.exe (Brak pliku)
Tcpip\Parameters: [DhcpNameServer] 62.179.1.60 62.179.1.61
Tcpip\..\Interfaces\{2e7e72fe-f840-4a72-8d0e-924282b11a06}: [DhcpNameServer] 62.179.1.60 62.179.1.61
Tcpip\..\Interfaces\{46826c99-9a56-45d7-bbba-d23c01d2bc60}: [DhcpNameServer] 62.179.1.60 62.179.1.61
Edge Extension: (Brak nazwy) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nie znaleziono]
Edge Extension: (Brak nazwy) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nie znaleziono]
Edge Extension: (Brak nazwy) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nie znaleziono]
Edge Extension: (Brak nazwy) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nie znaleziono]
C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
R2 PrivateVPN Daemon; C:\Program Files (x86)\PrivateVPN Client\PrivateVpnDaemon.exe [17408 2022-05-09] () [Brak podpisu cyfrowego]
2022-10-16 09:16 - 2022-10-16 09:16 - 000000000 ____D C:\Users\Marcin\Desktop\FRST-OlderVersion
2022-09-28 11:42 - 2022-09-28 11:43 - 000000000 ____D C:\ProgramData\PrivateVpn
2022-09-28 11:42 - 2022-09-28 11:42 - 000001055 _____ C:\Users\Public\Desktop\PrivateVPN.lnk
2022-09-28 11:42 - 2022-09-28 11:42 - 000000000 ____D C:\Users\Marcin\AppData\Local\PrivateVPN_Global_AB
2022-09-28 11:42 - 2022-09-28 11:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PrivateVPN
2022-09-28 11:42 - 2022-09-28 11:42 - 000000000 ____D C:\Program Files (x86)\PrivateVPN Client
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Brak pliku
CMD: netsh advfirewall reset 
EmptyEventLogs:
EmptyTemp: 

Plik naprawczy przeznaczony jest tylko dla autora wątku!
 Po wykonaniu skryptu i ponownym uruchomieniu załącz utworzony fixlog.txt  

 

3) Wykonaj profilaktyczne skanowanie:
- RogueKiller Anti Malware

Zalecane pobranie wersji przenośnej (portable). Przed uruchomieniem pełnego skanowania należy włączyć w ustawieniach bezsygnaturowy „moduł MaIPE (BETA)”; opcjonalnie „skanuj z pełną wydajnością” (ustawienia → ustawienia skanowania).    

- AdwCleaner

Po skończonym skanowaniu pomiń linie oznaczone jako preinstalowane.
Resztę odnalezionych elementów przenieś do kwarantanny. 

[marcin11288]

@Bromidum  bardzo dziękuję, wygląda na to że wszystko jest już w porządku.
 Utorrent i PrivateVPN odinstalowałem, resztą zajmę się już jak na spokojnie usiądę do komputera.

 

Addition.txt FRST.txt

[Bromidum]

@marcin11288 Wykonaj jeszcze pozostałe zalecenia, m.in. skany RogueKillerem i AdwCleanerem. Zmień AdBlocka na uBlock Origin.
Dodatkowo możesz wyłączyć zbędne programy z autostartu w menadżerze zadań (ctrl+shift+esc), zakładka "uruchamianie".

1) By usunąć wszystkie pliki/foldery utworzone przez FRST oraz narzędzie jako takie, zmień nazwę pliku FRST/FRST64.exe na uninstall.exe i uruchom ten plik. Procedura wymaga ponownego uruchomienia urządzenia. 

[marcin11288]

@Bromidum właśnie ściągnąłem i skanuję