Skocz do zawartości

ZielonyZoltodziob

Użytkownicy
  • Postów

    18
  • Dołączył

  • Ostatnia wizyta

Odpowiedzi opublikowane przez ZielonyZoltodziob

  1. Ten program dalej jest na liście Twoich programów.

    Jeszcze raz przejrzyj programy - jeśli się nie mylę, to powinien być widoczny pod nazwą zaznaczoną w powyższym cytacie na czerwono.

    Na 100% nie ma na liście programów (sprawdzałem programy jeden po drugim).

     

    Zaloguj się do routera:

    - Zmień ustawienia DNS. Jeśli nie wiesz na jakie (masz prawidłowe takie: 192.168.1.1), możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4

    - Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami:

    http://multimo.telestrada.pl/uwaga1

    http://www.pcworld.pl/artykuly/394764_3/Zmasowany.atak.na.routery.polskich.uzytkownikow.Orange.blokuje.falszywe.DNS.y.html

    Coś zepsułem w opcjach więc wróciłem do opcji fabrycznych routera, hasło zmienione ale nie wiem jak zablokować dostęp. Obawiam się tego zrobić ponieważ mój router nie ma przycisku reset (tylko "pstryczek" 1-0) więc nie mógłbym zmieniać ustawień. Nie zmieniłem opcji dns bo są automatyczne i chyba reset to załatwił. Wstawiam screenshot ustawień, może ty się domyślisz gdzie to może być.

    Pozostałe polecenia wykonałem zgodnie z twoimi instrukcjami.

    Edit: Chyba dezynfekcja się powiodła, yt działa normalnie.

    post-17211-0-42430000-1467140220_thumb.png

    Fixlog.txt

    Addition.txt

    FRST.txt

    Shortcut.txt

  2. Witam,
    Wirus wywołuje znaczącą liczbę reklam wyskakujących w osobnych kartach lub oknach, jeśli przeglądarka zablokuje "wyskakujące okno" wówczas strona jest wywoływana ponownie aż przeglądarka się zawiesi. W menadżerze zadań nie widzę podejrzanych procesów, a gdy spada mi wydajność PC (kursor myszy zacina się a programy się nie uruchamiają) też nie jest widoczny (spadek). Problem zaczął się gdy zainstalowałem Operę. Czasami przy uruchamianiu przeglądarki wyskakuje mi error (wtedy też opcje zasilania są niedostępne restart etc.) Piszę post w notatniku ponieważ reklamy lub BSoD mi przerywa.
    Edit: Zauważyłem że na przycisk pełen ekran na youtube jest nałożony przycisk przekierowujący na inne strony (strony i tak się włączają ale są blokowane przez przeglądarkę).
    Edit: W rogu reklamy była nazwa jakiegoś programu. Załączam sceenshot pod nazwą trop.
    Edit: Z stronę główną ma ustawiony link 
     

     

    Ta witryna jest nieosiągalna

    Nie udało się znaleźć adresu DNS serwera nalewajko
    google: nalewajko AppData Local FAST Extensions nfeotgmnpeepdbcklegpcengnhgllhoe

     

    Edit: Świerze logi w odpowiedziach, przepraszam za wprowadzanie chaosu.

    Shortcut.txt

    FRST.txt

    Addition.txt

    post-17211-0-64920000-1466883163_thumb.png

    log gmer.txt

    post-17211-0-90960000-1466885150_thumb.png

  3. Witam,

    Mam jakiegoś wirusa...

    Zainstalowałem kilka antywirusów (w tym dllsuite) wykryły jakieś problemy, kilka trojanów. Przez 30 min było ok i nagle zaczęły wyskakiwać masowo errory. Pojawiają się procesy w dużych ilościach i ciągną dużo cpu, ram'u, sieci i dysku. Sąto procesy: Instalator systemu windows, host okna konsoli, Windows Presentation Foundation Host, Notatnik, Host usługi: system lokalny(do 20 naraz ale najmniej pobierają z wymienionych i mają trochę różniące się nazwy/ odmiany), Usługa Microsoft Distributed Transaction

    Coordinator, jest też kilka COM Surrogate i proces hosta dla systemu windows. Czasami te procesy znikają. Gdy je wyłączam wtedy pozostałe zwiększają pobierane zasoby lub się na tychmiast włącza nowy proces. Mam windows 8.1 Pro.

     

    Załączone screeny. Oraz logi FRST. ComboFix mi nie dziala. Gmer tez nie dziala, od razu się wyłącza.

     

    Edit 

    Czasami blokuje wyłączenie systemu lub menadżer zadań. Zablokował Kasperski.

    post-17211-0-25280000-1454014311_thumb.png

    post-17211-0-71400000-1454014520_thumb.png

    post-17211-0-07580000-1454014878_thumb.png

    Addition.txt

    FRST.txt

    Shortcut.txt

    post-17211-0-52260000-1454016720_thumb.png

×
×
  • Dodaj nową pozycję...