maciek279

Miszel03 na wstępie bardzo dziękuje za poświęcenie czasu i przeanalizowanie moich logów. Przepraszam, że dopiero teraz odpisuje ale niestety po 12 godzinach w pracy człowiekowi brakuje już czasu na siedzenie przed komputerem. Po wykonaniu tych kroków które opisałeś problem uciążliwych reklam zniknął. Komputer mam wrażenie, że chodzi szybciej niż przed tą infekcją. Odnośnie skrótów podpiętych pod przeglądarki to chyba były to martwe pozostałości. Jakiś czas temu miałem problem ale wtedy udało się samemu tego pozbyć, jednak tym razem gdyby nie twoja pomoc nie udało by mi się tego pozbyć. W załączniku umieszczam logi ze skanowania po usunięciu problemu. Przy okazji mam pytanie jak analizujecie logi?? Czy macie do tego jakiś program który filtruje bezpieczne wpisy i tylko zostają jakieś podejrzane?? Czy recznie linijka po linijce?? Pytam bo mam inny komputer i jakiś czas temu postawiłem na nim od nowa system jednak nawet na czystym systemie chodzi bardzo słabo i zastanawiam się czy przypadkiem jakiś szkodnik nie jest cały czas na nim obecny, i zastanawiam się jak przeanalizować z niego logi Addition.txt FRST.txt

Witam w niedziele pobierałem aplikacje na telefon i przy okazji pobrałem jakiegoś syfa na komputer. W trakcie korzystania z przeglądarki często otwiera nową zakładkę wystarczy kliknąć gdzieś na tło strony ewentualnie zaznaczyć jakiś tekst i już jesteśmy przekierowani na dziwną stronę. Często pojawia się strona "https://www.alphashoppers.co"ale pojawiają się bardzo różne adresy z różną tematyka od zarabiania bez pracy poprzez sklepy do stron z erotyka. Obecnie korzystam z przeglądarki Opera Próbowałem walczyć AdwCeaner - nic nie wykrywa, mbar wykrywa cracki i aktywatory które są ok, UnHackMe również nic szczególnego nie pokazuje Zauważyłem że plik Host zawiera coś dziwnego, Jest tego sporo bo plik zajmuje 11KB. "# Anti-WebMiner Start 1.53 43164 0.0.0.0 1q2w3.fun 0.0.0.0 2giga.link 0.0.0.0 8jd2lfsq.me 0.0.0.0 adless.io 0.0.0.0 ad-miner.com 0.0.0.0 afflow.18-plus.net 0.0.0.0 afminer.com 0.0.0.0 ajplugins.com 0.0.0.0 akvideo.stream 0.0.0.0 analytics.blue 0.0.0.0 andlache.com 0.0.0.0 anime.reactor.cc 0.0.0.0 a-o.ninja 0.0.0.0 api.inwemo.com 0.0.0.0 audioknigi.club" po podstawieniu czystego pliku po jakimś czasie znowu mam to samo. Nie wiem czy to któryś program to robi np UnHackMe czy może wirus. w załączniku logi z FRST Addition.txt FRST.txt Shortcut.txt