Zainfekowany komputer, router i telefon

[sobieski14]

Witam. Problem polega na tym że dużo wolniej działa internet i uruchamiają się programy na komputerze, na telefonie(se neo v)  przy przeglądaniu stron pojawia się komunikat o wirusie i przekierowuje na różne dziwne strony...dlatego też wydaje mi sie że może to być coś na routerze. Telefon przywróciłem do ustawień fabrycznych ale prosze o pomoc i jakieś rady odnośnie komputera i routera... Komputer używany jest przez 3 osoby w różnym wieku więc nie tak łatwo jest na tym wszystkim zapanować. Wymagane logi:

FRST: 
http://wklej.org/id/1596299/
http://wklej.org/id/1596300/
http://wklej.org/id/1596301/

GMER:

http://wklej.org/id/1596317/

 

Po przywróceniu ustawień fabrycznych w telefonie nie chce się połączyć z komputerem...telefon normalnie się ładuje wiec to nie wina kabla. Tryb połączenia usb w telefonie ustawiony na MSC

[picasso]

Tu jest infekcja routera, dlatego wszystkie urządzenia przekierowywane przez router są zainfekowane. Pierwszy adres IP jest ukraiński:

 

Tcpip\Parameters: [DhcpNameServer] 91.212.124.159 8.8.8.8

 

Nie pomogą żadne skany czy fiksy w Windows, jest konieczne czyszczenie na poziomie routera. Działania do przeprowadzenia:

 

1. Zaloguj się do routera:

• Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4
• Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami: KLIK, KLIK.

Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie: KLIK. Dopiero gdy router zostanie wyczyszczony i zabezpieczony:

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
Task: {79E9F818-CD63-4CE6-A412-CF7F063E2978} - System32\Tasks\{D170797E-6BA8-4C1F-9C56-592C1D7060C3} => pcalua.exe -a d:\gry\scooby\uninstal.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKU\S-1-5-21-3998598826-476162460-4090119972-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKU\S-1-5-21-3998598826-476162460-4090119972-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
CMD: ipconfig /flushdns
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

[sobieski14]

FRST - http://wklej.org/id/1605873/

fixlog - http://wklej.org/id/1605875/

[picasso]

Router pomyślnie skonfigurowany. Problem powinien ustąpić. Na zakończenie:

 

Skasuj używane narzędzia z podfolderu na Pulpicie. Następnie zastosuj DelFix i wyczyść foldery Przywracania systemu: KLIK.

[sobieski14]

Dziękuję za pomoc.