mj23

Czy wiadoma jest przyczyna zainfekowania?

Dziękuję za pomoc.

Jak mogę wesprzeć Cię finansowo?

Fixlog.txt

AdwCleanerS1.txt

Addition.txt

Fixlog.txt

FRST.txt

Problem ustąpił dla:

- Chrome

- Edge

- Firefox (dopiero po reinstalacji)

Problem wciąż występuje w:

- Internet Explorer

Załączam pliki.

Addition.txt

Fixlog.txt

FRST.txt

Proszę o pomoc w usunięciu yoursite123.

Załączam pliki (niestety bez GMER gdyż powoduje błąd BSoD).

Addition.txt

FRST.txt

Shortcut.txt

Fixlog w załączniku.

Nie można zainstalować żadnego rozszerzenia z https://chrome.google.com/webstore/category/apps.

Wystąpił błąd.

Network_failed

(Odswież / Zamknij)

Fixlog.txt

Przepraszam za szybko kliknąłem.

FRST.txt

Shortcut.txt

W załączniku plik. Wszystko wygląda ok.

Fixlog.txt

Zgłaszane przez Avast zagrożenia:

URL: Mail

win32 adware

FRST.txt

Addition.txt

OTL.Txt

Extras.Txt

gmer.txt

Niestety nie dowiedziałem się, czy było coś w systemie robione.

Wyskakujące reklamy, linki kierujące na inne strony.

System wolniej działa.

Addition.txt

FRST.txt

Shortcut.txt

OTL.Txt

Extras.Txt

gmer.txt

Niestety oba linki nie działają.

Dziękuję bardzo za pomoc.

Rozumiem, że to już wszystko?

Wszystko przebiegło prawidłowo. Usunąłem również foldery z #22 punkt 2. Po restarcie system wygląda w porządku.

Nie da się. Kliknięcie na lewym czy prawym klawiszem myszy powoduje błąd. Jest informacja i co mogę zrobić to jedynie kliknąć OK.

Tak jak pisałem powyżej, iż prawoklik na kluczu {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} w gałęzi HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects powoduje błąd.

Bieżący właściciel HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Administratorzy (USER-Komputer\Administratorzy)

Przepraszam za nieścisłość.

Właściciel:

Administratorzy (USER-Komputer\Administratorzy)

USER (USER-Komputer\USER)

To chyba nie rozumiem. Czy mogłabyś mi wyjaśnić?

System -> Pełna kontrola, Odczyt

Administratorzy (USER-Komputer\Administratorzy)  -> Pełna kontrola, Odczyt

Użytkownicy(USER-Komputer\Użytkownicy)  -> Odczyt

Prawoklik na klucz.

Błąd uniemożliwia otwarcie klucza

Szczegóły. Odmowa dostępu.

Prawoklik na Browser Helper Objects.

SYSTEM, Administratorzy -> Pełna kontrola, Odczyt

Użytkownicy (USER-Komputer/Użytkownicy -> Odczyt

Oprócz poniższych kluczy, skasowałem wszystko z #22 punkt 1. Po restarcie wszystko działa prawidłowo.

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}

Nie można usunąć. Błąd przy usuwaniu klucza.

Dokładnie cofam do tego samego... sprzed instalacji Java.

Addition.txt

FRST.txt

Shortcut.txt

Zaktualizowałem system + instalacja najnowszej Java'y. Wszystko działa prawidłowo. Brak nowych aktualizacji systemu.

Spróbuję znowu uruchomić skrypt.

EDIT: Zmieniłem katalog C:\Windows\SoftwareDistribution. Uruchomiem skrypt. Niestety znowu to samo.

Fixlog.txt

Znowu ten sam efekt.

Po restarcie otrzymałem...

STOP: c000021a {Fatal System Error}

The Session Manager Initialization system process terminated unexpectedly with status of 0xc0000022 (0x00000000 0x00000000).

The system has been shut down.

Nie działa tryb awaryjny.

Przywróciłem system jak poprzednio.

Co zauważyłem na liście stanów do przywrócenia istnieje tam za każdym razem "Aktualizacja krytyczna".

Zaktualizowałem system i działa normalnie.

Fixlog.txt

FRST.txt

Skan FRST z przywróconego systemu.

FRST.txt

Przywróciłem sprzed aktualizacji Java.

Już wiem, co się stało. Aktualizacja krytyczna Windows 7 - podczas instalacji wystąpił problem.