Camilo

Wszystko śmiga. To jeszcze mam ostatni problem. A mianowicie są to uszkodzone wpisy w rejestrze (a jest ich ponad 1011 o.O). Czy muszę je sam znajdywać i usuwać? Czy wystarczy do tego miesięczna wersja próbna Avasta? Z góry dziękuję za odpowiedź

Pięknie dziękuję. Nie wiem skąd u mnie wzięła się Mozilla. Wiem, chyba chciałem sprawdzić czy nie jest lepsza od Google Chrome, Ale nie przekonała mnie i skasowałem ją, ale zostały te śmieci. A więc mogę je skasować? A to co się uruchamia razem z Google Chrome przypadkowo zainstalowałam i mogę wiedzieć jak je skasować? Jeżeli tak to jak?

22 godziny temu, jessica napisał:

Zwróć uwagę, że razem z Chrome uruchamiasz jednocześnie:

  Ukryj zawartość

ShortcutWithArgument: C:\Users\Camilo\Documents\Instagram.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=maonlnecdeecdljpahhnnlmhbmalehlm
ShortcutWithArgument: C:\Users\Camilo\Desktop\Might & Magic Heroes Online _ Strona .._.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=nbhdkncdnapaamplbajopmkaajldekmd
ShortcutWithArgument: C:\Users\Camilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Instagram.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=maonlnecdeecdljpahhnnlmhbmalehlm
ShortcutWithArgument: C:\Users\Camilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Might & Magic Heroes Online _ Strona .._.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=nbhdkncdnapaamplbajopmkaajldekmd

Cześć. Jako, że jestem niepełnosprawnym podłączonym do respiratora, zamierzam zacząć pisać swoją autorską książkę i chcę wiedzieć, że niby jakiś Spy cookie, który został wykryty przez Avasta rok temu nie przechwytuje moich notatek i jestem zaniepokojony, że ten Spy cookie widzi wszystko co ja piszę i odbierze mi dzieło mojego życia, nad którym będę ciężko pracował, dlatego proszę Was o pomoc. Nie wiem czy nie widzi jeszcze o czym piszę ze znajomymi na Fejsie :(. Dlatego jak w końcu pomożecie mi skasować tego wirusa zabiorę się na poważnie do stukania na maszynie .

Coś jest nie tak, bo jak włączam komputer to muszę czekać 5 minut na uruchomienie Google Chrome.

Z góry dziękuję za pomoc 

.

Addition.txt FRST.txt Shortcut.txt

Ok, przeczytałem, dodam logi jak znajdę czas.

Przypadkowo wszedłem na jakąś stronę, i wyskoczyło wygrałeś coś 17006262.xyz od razu zamknąłem.

Następnego dnia Avast wykrył jakiegoś spy cookies jak wszedłem na indiegala, nie zrobiłem print screena i zniknęło.

Od tego momentu komputer uruchamia się 2 minuty, a klawiatura ekranowa 5 minut.

Załączam logi.

FRST.txt

Addition.txt

Shortcut.txt

Te są problemy poza infekcyjne.

 

Zbędne pliki / uszkodzone elementy rejestru to raczej resztki po różnych programach.

uff, dzięki 

Posty łączę, proszę używać opcji Edytuj jeśli jeszcze nikt nie odpowiedział. 

 

 

Zmiany w wymaganych raportach diagnostycznych 

 

GMER został usunięty z obowiązkowych raportów prezentowanych w dziale diagnostyki malware, z następujących powodów:

  - Trend spadkowy, coraz mniej infekcji tego rodzaju.

  - Zgodność narzędzia kończy się na Windows 10 RTM, na nowszych edycjach zintensyfikowane dewiacje i problemy.

  - Dużo fałszywych alarmów, które niepokoją użytkowników.

 

 

Malware _____________________________________________________________________
 
   C:\Users\Camilo\AppData\Roaming\Football Superstars\BLAT.EXE
      Size . . . . . . . : 115 200 bytes
      Age  . . . . . . . : 1091.9 days (2015-01-07 19:52:37)
      Entropy  . . . . . : 6.4
      SHA-256  . . . . . : AECA4A77D617DA84296B5F857B2821333FE4B9663E8DF74EF5A25A7882693E5E
      Product  . . . . . : Blat
      Publisher  . . . . : http://www.blat.net/
      Description  . . . : A Win32 command line eMail tool
      Version  . . . . . : 2.6.2
      Copyright  . . . . : No copyright at all
      LanguageID . . . . : 1033
    > Kaspersky  . . . . : not-a-virus:Client-SMTP.Win32.Blat.a
      Fuzzy  . . . . . . : 100.0

 

To wygląda na fałszywy alarm, detekcje FRST również pominąć (program wykrywany jako podejrzany ze względu na swoje funkcję integracji w system w razie gdyby pomocnik wykrył infekcję).

Skasować możesz jedynie pliki cookies. 

 

Jak oceniasz obecną sytuację?

Jest bez zarzutów, ale Avast wskazał problemy

Avast chyba zapobiegł infekcji, bo w raportach jej nie widzę. 

 

Na wszelki wypadek wykonaj skan za pomocą HitmanPro.

OK, zrobiony.

EDIT: Nie potrzebujecie już skanów GMER?

HitmanPro_20180103_1720.txt

Witam, ostatnio przypadkowo wszedłem w link podany na Youtubie i takie problemy: automatyczny restart komputera w dniu 31.12.2017; skanowanie jakiegoś podejrzanego pliku przez Avast.

FRST.txt

Shortcut.txt

Addition.txt

to u mnie wszystko OK, router nie szaleje, a musi być OK, dzisiaj Gran Derbi

Odnosząc się do tego tematu: https://www.fixitpc.pl/topic/31704-cybertarcza-orange-trojanruskill/

Czy w konfiguracji sieci jest jakiś użytkownik Stefan? Bo nie sprawdzałem.

Dzięki. I to wszystko? A wydawało mi się to takie straszne, jak to zobaczyłem.

Jak dziś włączyłem komputer wyskoczyło, że jeden komputer jest zainfekowany, w poniedziałek na facebooku wygrałem konkurs i wczoraj usunąłem ten formularz zgłoszeniowy, okazało się to oszustwem i dzisiaj to wyskoczyło. Pomożecie mi się tego pozbyć?

FRST.txt

Shortcut.txt

Addition.txt

gmer prescan.txt

gmerdyskC.txt

 

Spróbuj zresetować chrome

 

Wyczyść Google Chrome :

• Zresetuj synchronizację (o ile włączona): KLIK.
• Ustawienia > karta Rozszerzenia > odinstaluj niepożądane rozszerzenie
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Szukaj > klik w Zarządzanie wyszukiwarkami > skasuj z listy wszystko z wyjątkiem Google.

 

OK, pomogło. Dzięki Zappa. EOT.

Na innych kompach też masz avasta?

tak

Może zły login, hasło, albo skasowali Ci konto, albo ktoś ukradł Ci konto i zmienił dane?

ale na innych komputerach działa

Nic dalej, skoro nie masz żadnej infekcji.

 

jessi

W takim razie dlaczego nie mogę zalogować się na Fejsie? Pokazuje, że konto nie istnieje. Reinstalacja Google Chrome pomoże?

I co dalej?

W logach nie ma niczego podejrzanego.

 

Możesz jeszcze przeskanować komputer przy pomocy url=http://downloads.malwarebytes.org/mbam-download-exe.php]MBAM[/url]

Podczas instalacji usuń zaznaczenie z okienka przy "Uruchom okres testowy Malwarebytes Anti-Malware Premium".

 

jessi

Not found

Na moim komputerze nie mogę się zalogować na Facebooku, a na innych mogę. Nauczyłem się już korzystać z Fejsa i nie wchodzę w te głupie linki  Ale wirus pozostał. Proszę pomóżcie mi go skasować. Logi zaraz wrzucę.

FRST.txt

Addition.txt

Shortcut.txt

gmer prescan.txt

gmer dyskC.txt

Czy to zachowanie podczas wchodzenia w awaryjny powtarza się?

Nie

OK, to muszę FRST przenieść na pendrive.

EDIT1: Jak chcę przejść awaryjny to się wiesza i jest Ładowanie plików systemu Windows i zatrzymuje się na drivers/CLASSPNP.sys. Co teraz?

Po godzinie uruchomił się, ale w trybie normalnym.

Ohh, za drugim razem się udało.

EDIT2: Dorzucam jeszcze skan gmer zrobiony wcześniej w trybie normalnym.

FRST.txt

Shortcut.txt

Addition.txt

gmerdyskCpart1.txt

gmerdyskCpart2.txt

Co jest? Skan FRST robił się od 19.00 i o 24.00 musiałem wyłączyć komputer. Ile to może trwać?

i co jakiś czas wyłącza się Avast, a przed startem robi się skan i wyskakuje błąd  766f6c756d652e63 3f1

gmerdyskC.txt

a ma zaledwie 2,55 MB

gmerdyskCpart1.txt

gmerdyskCpart2.txt

Jak ustawić w XButtonControl żeby prawy przycisk myszy działał np za pomocą przycisku Z?