Skocz do zawartości

adultyum


Rekomendowane odpowiedzi

Mam komputer zainfekowany adultyum.info. Co jakiś czas iexploer oraz opera przy otwieraniu nowego okna otwiera odnośnik do tej strony. Zmieniłem w ruterze dns na 8.8.8.8. i 8.8.4.4., zresetowałem go, zmieniłem hasło i wyłączyłem zdalne sterowanie. Nie pomogło. Malware działa bardzo nieregularnie. Czasem okno otwiera się co chwilę a czasem dzień czy dwa jest w porządku. Żona korzysta z tego samego rutera i nie ma żadnych problemów.    

GMER.txt

Shortcut.txt

FRST.txt

Addition.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Brak widocznych oznak infekcji, adresy DNS pobierane z routera wyglądają na poprawne (Google). Skoro nadal ujawnia się problem, wyczyść bufor DNS i cache przeglądarek:

 

Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
CMD: ipconfig /flushdns
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
SearchScopes: HKU\S-1-5-21-1084307622-131046002-2435356648-1002 -> {73C68E13-826B-41AA-B913-A13797172EA8} URL =
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyFree Codec
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go i wypowiedz się czy nadal są widoczne przekierowania.

Odnośnik do komentarza

Przepraszam ze odpowiadam dopiero teraz, fix mi pomógł, dziękuję

 

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 22-02-2015

Ran by icar at 2015-02-23 08:07:39 Run:2

Running from C:\Users\icar\Desktop

Loaded Profiles: icar (Available profiles: icar)

Boot Mode: Normal

==============================================

 

Content of fixlist:

*****************

CloseProcesses:

CreateRestorePoint:

CMD: ipconfig /flushdns

Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

SearchScopes: HKU\S-1-5-21-1084307622-131046002-2435356648-1002 -> {73C68E13-826B-41AA-B913-A13797172EA8} URL =

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyFree Codec

EmptyTemp:

*****************

 

Processes closed successfully.

Restore point was successfully created.

 

=========  ipconfig /flushdns =========

 

 

Windows IP Configuration

 

Successfully flushed the DNS Resolver Cache.

 

========= End of CMD: =========

 

 

========= reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f =========

 

Operacja ukoäczona pomylnie.

 

========= End of Reg: =========

 

 

========= reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f =========

 

Operacja ukoäczona pomylnie.

 

========= End of Reg: =========

 

 

========= reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f =========

 

Operacja ukoäczona pomylnie.

 

========= End of Reg: =========

 

"HKU\S-1-5-21-1084307622-131046002-2435356648-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{73C68E13-826B-41AA-B913-A13797172EA8}" => Key deleted successfully.

HKCR\CLSID\{73C68E13-826B-41AA-B913-A13797172EA8} => Key not found. 

HKLM\Software\Wow6432Node\Mozilla\Thunderbird\Extensions\\msktbird@mcafee.com => value deleted successfully.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyFree Codec => Moved successfully.

EmptyTemp: => Removed 1.1 GB temporary data.

 

 

The system needed a reboot. 

 

==== End of Fixlog 08:09:42 ====

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...