Wirus blokuje strony

[gabus]

Witam, 

dzisiaj jak włączyłem komputer i wszedłem na facebooka zauważyłem że w mojej przeglądarce pojawiły się jakieś reklamy, zaraz poten chciałem wejść na forum z poradami i tu zonk, przeglądarka się wyłączyła, próbowałem kilka razy i ciągle to samo. Menadżer zadań też się wyłącza, OTL też nie chciało się normalnie włączyć, jedynie zmiana nazwy pomogła. Może mi ktoś pomóc usnąć to? Logi:

OTL.Txt

Extras.Txt

FRST.txt

Addition.txt

Shortcut.txt

gmer.txt

[picasso]

Tak, w systemie działa infekcja, w postaci sfałszowanego wpisu Java w starcie, uruchamiającego coś z katalogu AutoIt3. Ponadto, jest też adware Mega browse produkujące owe reklamy. Adware prawdopodobnie nabyte z dobrychprogramów.pl, bo widać na dysku plik "Asystenta pobierania " (to nie jest instalator Expression Web) i zaraz po tym powstanie katalogu adware:

 

2014-03-11 14:54 - 2014-03-13 09:43 - 00000000 ____D () C:\Program Files (x86)\Mega Browse

2014-03-11 14:53 - 2014-03-11 14:53 - 00673248 _____ ( ) C:\Users\Gabus\Downloads\Expression-Web(13028).exe

 

W kwestii adware do czytania te wątki: KLIK i KLIK.

 

 

---

Będę także usuwać szczątki Firefox, który wygląda na odinstalowany. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-3409050158-3108045179-3747558469-1001\...\Run: [Java] - cmd /c cd %APPDATA%\AutoIt3 & AutoIt3.exe soundmng.txt
HKU\S-1-5-21-3409050158-3108045179-3747558469-1001\...\Run: [AVG-Secure-Search-Update_0214c] - C:\Users\Gabus\AppData\Roaming\AVG 0214c Campaign\AVG-Secure-Search-Update-0214c.exe /PROMPT /mid=14f7a844b71447d0880fc593af849c3d-03f25205ef83ae7a38b303998f9a110b7f14d55a /CMPID=0214c
SearchScopes: HKLM-x32 - {B4A06B27-BEF5-41F2-AF90-B8C73403AFC6} URL = http://startsear.ch/?aff=2&src=sp&cf=2f858f88-f9a4-11e0-abc0-14dae96075ce&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKCU - {7992A070-CA41-471E-8B9F-5DECA7CA7C11} URL = http://startsear.ch/?aff=1&src=sp&cf=2f858f88-f9a4-11e0-abc0-14dae96075ce&q={searchTerms}
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = http://mysearch.avg.com/search?cid={55924297-2804-4EA9-A380-85AEEF8E60CB}&mid=14f7a844b71447d0880fc593af849c3d-03f25205ef83ae7a38b303998f9a110b7f14d55a&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-03-13 11:34:34&v=17.3.1.91&pid=safeguard&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKCU - {A77DA45A-DE3A-4551-B44A-2E58810C1CF7} URL = http://isearch.avg.com/search?cid={33D1BB68-3E88-49AE-8901-0C22D5786664}&mid=14f7a844b71447d0880fc593af849c3d-03f25205ef83ae7a38b303998f9a110b7f14d55a&lang=pl&ds=gm011&pr=sa&d=2012-04-08 02:00:03&v=10.2.0.3&sap=dsp&q={searchTerms}
SearchScopes: HKCU - {B4A06B27-BEF5-41F2-AF90-B8C73403AFC6} URL = http://startsear.ch/?aff=2&src=sp&cf=2f858f88-f9a4-11e0-abc0-14dae96075ce&q={searchTerms}
Task: {A3AAEE3E-0A4E-452E-8131-DB713D03CFF0} - \SpyHunter4Startup No Task File
S2 Update Mega Browse; C:\Program Files (x86)\Mega Browse\updateMegaBrowse.exe [112416 2014-03-12] ()
S2 Util Mega Browse; C:\Program Files (x86)\Mega Browse\bin\utilMegaBrowse.exe [112416 2014-03-12] ()
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
C:\Users\Gabus\AppData\Roaming\*.exe
C:\Users\Gabus\AppData\Roaming\AutoIt3
C:\Users\Gabus\AppData\Roaming\Mozilla
C:\Users\Gabus\Downloads\Expression-Web(13028).exe
C:\Users\Gabus\Downloads\Malwarebytes-AntiMalware(13117).exe
C:\Users\Gabus\Downloads\SpyHunter_4.2.24 (10176).exe
C:\Users\Gabus\Downloads\spyhunters.exe
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Browsers Protector" /f
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany, opuść Tryb awaryjny. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj adware Browsers Protector i Mega Browse, zbędny AVG SafeGuard toolbar oraz wątpliwy skaner SpyHunter.

 

3. W Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Zrób nowy skan FRST (bez Addition i Shortcut). Dołącz też plik fixlog.txt oraz logi z katalogu C:\AdwCleaner (był używany).

 

 

 

.