Skocz do zawartości
WAŻNE - Użytkownicy uprawnieni do pomocy
WAŻNE - Zakładanie tematu: obowiązkowe logi
Nadchodzące zmiany w logowaniu

Chiński syf atakuje -> Baidu

talvisota

Przez talvisota
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

talvisota

talvisota

Opublikowano
Opublikowano

Witam, jakiś czas temu przypadkowo instalując ,jakąs pierdołę zainstalowałem coś takiego

:Baidu1_zps6rgy5hg9.jpg

 

Próbowałem usunąć to AdwCleanerem ,ale za każdym razem pozostawało : AdwCleaner1_zps17tgfraq.jpg

 

 

 

Dołączam pliki FRST: (FRST oraz Addition)

Proszę o pomoc , jestem  laikiem jeśli chodzi o korzystanie z komputera , prosiłbym przy skomplikowanych procesach o adekwatny opis działań 

 

 

Poprawione, bardzo przepraszam za niedopatrzenie 

 

 

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
Nevan

Nevan

Opublikowano
Opublikowano

W logach widać, że problemy, poza Baidu, powoduje też chiński 360 Total Security.

 

Na początek deinstalacje.

 

1. Przez Panel sterowania odinstaluj:

Stare wersje i zbędne programy: Adobe Reader XI (11.0.12) - Polish; Adobe Shockwave Player 11.5; Adobe Acrobat XI Pro; Adobe AIR; Java 8 Update 51; Spybot - Search & Destroy

Chińskie oprogramowanie: 360 Total Security; 百度杀毒3.0

 

2. Zrób nowe logi FRST z opcji Skanuj (Scan), włączając Addition.txt oraz Shortcut.txt.

Odnośnik do komentarza
Nevan

Nevan

Opublikowano
Opublikowano

Przechodzimy do usuwania.

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
HKLM\...\Run: [baidusdTray] => "C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\baidusdTray.exe" -stmd=3
HKLM-x32\...\RunOnce: [360safeuninst_1f0fb7c2d13cc0c07ff2ca40747bc03e] => C:\Users\ALEKS\AppData\Local\Temp\1f0fb7c2d13cc0c07ff2ca40747bc03e_remove360.bat [592 2015-10-11] () 
GroupPolicy: Ograniczenia - Chrome 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.duba.com/?un_449343_1618
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={261F23AB-804E-43AB-9593-0DC92CD90ACE}&mid=f1b312713de3484dbabaf754ff139815-37513ad3abf0df8ad8a29357f444e280373f62d3&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-05-05 17:44:05&v=4.1.8.599&pid=wtu&sg=&sap=hp
HKU\S-1-5-21-2195184045-3265951034-2981680463-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={261F23AB-804E-43AB-9593-0DC92CD90ACE}&mid=f1b312713de3484dbabaf754ff139815-37513ad3abf0df8ad8a29357f444e280373f62d3&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-05-05 17:44:05&v=4.1.8.599&pid=wtu&sg=&sap=hp
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2195184045-3265951034-2981680463-1001 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-2195184045-3265951034-2981680463-501 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2009-01-29] ()
BHO-x32: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2009-01-29] ()
BHO-x32: Brak nazwy -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> Brak pliku
BHO-x32: Brak nazwy -> {fda8d6c4-fe72-447c-b234-6ed844ce65c9} -> Brak pliku
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2009-01-29] ()
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2009-01-29] ()
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2009-01-29] ()
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2009-01-29] ()
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll Brak pliku
FF HKLM-x32\...\Firefox\Extensions: [{B7082FAA-CB62-4872-9106-E42DD88EDE45}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor [2010-03-06]
FF HKLM-x32\...\Firefox\Extensions: [ext@RichMediaViewV1release8029.net] - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release8029\ff => nie znaleziono
CHR HKLM-x32\...\Chrome\Extension: [eflnnkmjeadgdeplfdhkhfpfjgppnlpl] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta837\ch\VideoPlayerV3beta837.crx 
CHR HKLM-x32\...\Chrome\Extension: [eninddghlnbmemfnoobkjdjgphopojgc] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha295\ch\WebexpEnhancedV1alpha295.crx 
CHR HKLM-x32\...\Chrome\Extension: [ocldjbeggnppblbfbbokokmicofpbhng] - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release8029\ch\RichMediaViewV1release8029.crx 
U3 ac1y9onp; Brak ImagePath
U3 alazw7mq; Brak ImagePath
R3 360AvFlt; system32\DRIVERS\360AvFlt.sys [X]
R3 360Box64; system32\DRIVERS\360Box64.sys [X]
2015-10-10 21:42 - 2015-10-10 21:42 - 00000000 __SHD C:\$360Section
2015-10-10 20:47 - 2015-10-10 21:42 - 00000000 ____D C:\ProgramData\360Quarant
2015-10-10 20:46 - 2015-10-10 20:46 - 00000000 ____D C:\windows\Tasks\360Disabled
2015-10-10 20:45 - 2015-10-10 20:45 - 00000000 ____D C:\Program Files (x86)\360
2015-10-09 15:04 - 2015-10-09 15:04 - 00000000 ____D C:\Users\ALEKS\AppData\Local\{D6543D28-E48D-4597-A5F2-547D57146233}
2015-10-09 14:56 - 2015-10-09 14:56 - 00000000 ____D C:\ProgramData\Reason
2015-10-09 14:53 - 2015-10-09 14:53 - 00000000 ____D C:\Program Files\Reason
2015-10-09 14:44 - 2015-10-11 17:40 - 00000000 ____D C:\Users\ALEKS\AppData\Roaming\Appcelerator
2015-10-07 17:29 - 2015-10-07 17:29 - 00000000 ____D C:\Users\ALEKS\AppData\Local\{B9DC07FB-5518-4515-9EE0-4D041CC13791}
2015-10-11 20:44 - 2015-04-21 16:43 - 00000000 ____D C:\ProgramData\Baidu
2015-10-11 18:44 - 2015-04-21 21:46 - 00000000 ____D C:\Users\ALEKS\AppData\Roaming\Baidu
CustomCLSID: HKU\S-1-5-21-2195184045-3265951034-2981680463-1001_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\ALEKS\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-2195184045-3265951034-2981680463-1001_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\ALEKS\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-2195184045-3265951034-2981680463-1001_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\ALEKS\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-2195184045-3265951034-2981680463-1001_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\ALEKS\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-2195184045-3265951034-2981680463-1001_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\ALEKS\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-2195184045-3265951034-2981680463-1001_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\ALEKS\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-2195184045-3265951034-2981680463-1001_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\ALEKS\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-2195184045-3265951034-2981680463-1001_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\ALEKS\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-2195184045-3265951034-2981680463-1001_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\ALEKS\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => Brak pliku
Task: {09C655DF-A5A3-4838-95A1-3FDE21CC2F4E} - System32\Tasks\{97364947-3A04-4136-A394-E6876019BE6E} => pcalua.exe -a c:\users\aleks\appdata\local\lollipop\lollipop_12101307.bat
Task: {0DC64F28-4223-4AF4-9311-977C841F57A8} - System32\Tasks\{A011EFB3-C594-46F3-B556-D0FD9DBF9E1D} => pcalua.exe -a C:\Users\ALEKS\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=cor 
Task: {219B0AB4-46AF-493B-AD0E-92FBB3DA2410} - System32\Tasks\{D56D54F5-3FBF-4E4A-AFCC-4D991814A946} => pcalua.exe -a C:\Users\ALEKS\Downloads\WoT_0.6.7_eu_setup.exe -d C:\Users\ALEKS\Downloads
Task: {3EA14A9F-1466-41E2-A71D-FF62A699C165} - System32\Tasks\VKSaverUpdate => C:\ProgramData\VKSaver\VKSaver.exe 
Task: {6A91EE4D-F601-45EC-975D-07DEA9067D29} - System32\Tasks\{5EFF2E06-794A-4199-9013-5795AB2651EC} => pcalua.exe -a "D:\Tibia Navi\TibiaNavi.exe" -d "D:\Tibia Navi"
Task: {6DD5B620-CAA2-450D-851D-0E799B546585} - System32\Tasks\{D388E28C-5211-4062-89D8-324EA849071B} => pcalua.exe -a "D:\DAEMON Tools Lite\uninst.exe" -d "D:\DAEMON Tools Lite"
Task: {BEF0D0EC-96B5-4016-B4F1-C57CE67EAE2F} - System32\Tasks\{5C11C989-552F-4F02-9178-E3C39B570B69} => pcalua.exe -a C:\windows\IsUn0415.exe -c -fd:\kristina\Uninst.isu -cd:\kristina\UninstallProject.dll
Task: {FAF24B36-CFAE-4797-9B1C-F498456EA69A} - System32\Tasks\{7C993726-BF35-4790-B5FF-A2AE864E5E13} => pcalua.exe -a "D:\Gry\World_of_Tanks\WoT Hitbox Installer\WoT Hitbox Installer.exe" -d "D:\Gry\World_of_Tanks\WoT Hitbox Installer"
AlternateDataStreams: C:\ProgramData\Temp:373E1720
IE trusted site: HKU\S-1-5-21-2195184045-3265951034-2981680463-1001\...\baidu.com -> hxxp://baidu.com
FirewallRules: [TCP Query User{258CD03F-BC0B-420A-B4AF-391290BE86AF}D:\gg\gadu-gadu 10\gg.exe] => (Allow) D:\gg\gadu-gadu 10\gg.exe
FirewallRules: [uDP Query User{6AD3CA1E-71D5-41EB-BEA4-B5CCE4D3A363}D:\gg\gadu-gadu 10\gg.exe] => (Allow) D:\gg\gadu-gadu 10\gg.exe
FirewallRules: [TCP Query User{35749306-2437-40F0-8DF7-AEF73B5AD13B}D:\gg\gadu-gadu 10\gg.exe] => (Block) D:\gg\gadu-gadu 10\gg.exe
FirewallRules: [uDP Query User{29663453-EED6-4E08-9C4D-C89A1AED6E9C}D:\gg\gadu-gadu 10\gg.exe] => (Block) D:\gg\gadu-gadu 10\gg.exe
C:\Program Files (x86)\McAfee
C:\ProgramData\VKSaver
C:\Users\ALEKS\AppData\Roaming\omiga-plus
c:\users\aleks\appdata\local\lollipop
C:\Program Files (x86)\Baidu
C:\Users\ALEKS\Documents\Youcam\YouCam(Webcam).lnk
C:\Users\ALEKS\Desktop\Samsung\Adobe Reader XI.lnk
C:\Users\ALEKS\Desktop\Samsung\CyberLink\CyberLink DVD Suite.lnk
C:\Users\ALEKS\AppData\Roaming\Microsoft\Windows\SendTo\AVS Mobile Uploader.lnk
C:\Users\ALEKS\AppData\Roaming\Microsoft\Windows\SendTo\AVS Video Burner.lnk
C:\Users\ALEKS\AppData\Roaming\Microsoft\Windows\SendTo\AVS Video Uploader.lnk
C:\Users\Default\Desktop\CyberLink DVD Suite.lnk
C:\Users\Default\Desktop\CyberLink YouCam.lnk
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink YouCam
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink YouCam
C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
C:\Users\UpdatusUser\Desktop\CyberLink DVD Suite.lnk
C:\Users\UpdatusUser\Desktop\CyberLink YouCam.lnk
C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink YouCam
C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
Reg: reg delete HKU\S-1-5-21-2195184045-3265951034-2981680463-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Hosts:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Wyczyść Firefox:

  • Odłącz synchronizację (o ile włączona): KLIK
  • Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
  • Menu Historia > Wyczyść historię przeglądania
3. Wyczyść Google Chrome:
  • Zresetuj synchronizację (o ile włączona): KLIK.
  • Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone.
  • Ustawienia > karta Ustawienia > sekcja Szukaj > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
  • Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.
4. Zrób nowe logi FRST z opcji Skanuj (Scan) - FRST.txt oraz Addition.txt. Dołącz też plik fixlog.txt.
Odnośnik do komentarza
ichito

ichito

Opublikowano
Opublikowano

Nie. 360 Total Security to chiński wyrób marnej jakości. Pomijam już fakt, że działa on jednocześnie z AVG, powodując jeszcze więcej szkód.

Noo...drogi moderatorze...jakieś szczegóły może, bo to na razie jest pustosłowie. Zamiast takich opinii raczej powinieneś zwrócić uwagę poszkodowanemu, że instalowanie 2 czy nawet trzech programów AV jest proszeniem się o kłopoty...to by miało przynajmniej wymiar edukacyjny.

Odnośnik do komentarza
Nevan

Nevan

Opublikowano
Opublikowano

Noo...drogi moderatorze...jakieś szczegóły może, bo to na razie jest pustosłowie. Zamiast takich opinii raczej powinieneś zwrócić uwagę poszkodowanemu, że instalowanie 2 czy nawet trzech programów AV jest proszeniem się o kłopoty...to by miało przynajmniej wymiar edukacyjny.

Proszę bardzo.

Mając dwa (lub więcej) antywirusy włączone jednocześnie nie tylko zwiększa się ilość pobieranych zasobów systemu, ale, co ważniejsze, programy "walczą ze sobą", co przekłada się m.in. na spowolnioną pracę systemu, fałszywe detekcje oraz restarty systemu.

 

Wracając do tematu...

 

1. W logach widać nieaktywne wpisy od programów CyberLink, Synaptics Pointing Device Driver oraz TomTom. Czy programy były deinstalowane? Jeżeli tak, to w jaki sposób?

 

2. Do doczyszczenia kilka pozostałości. Otwórz Notatnik i wklej w nim:

 

HKLM-x32\...\Run: [updateLBPShortCut] => "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
HKLM\...\Run: [synTPEnh] => %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM-x32\...\Run: [CLMLServer] => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
HKLM-x32\...\Run: [updateP2GoShortCut] => "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
HKLM-x32\...\Run: [updatePDRShortCut] => "C:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
HKLM-x32\...\Run: [RemoteControl8] => "C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe"
HKLM-x32\...\Run: [PDVD8LanguageShortcut] => "C:\Program Files (x86)\CyberLink\PowerDVD8\Language\Language.exe"
HKLM-x32\...\Run: [updatePPShortCut] => "C:\Program Files (x86)\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\PowerProducer" UpdateWithCreateOnce "Software\CyberLink\PowerProducer\5.0"
HKLM-x32\...\Run: [updatePSTShortCut] => "C:\Program Files (x86)\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
HKLM-x32\...\Run: [uCam_Menu] => "C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKU\S-1-5-21-2195184045-3265951034-2981680463-1001\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKU\S-1-5-21-2195184045-3265951034-2981680463-1001\...\Run: [TomTomHOME.exe] => "C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe" -s
HKU\S-1-5-21-2195184045-3265951034-2981680463-1001\...\Run: [Facebook Update] => "C:\Users\ALEKS\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
BHO-x32: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll Brak pliku
FF Plugin HKU\S-1-5-21-2195184045-3265951034-2981680463-1001: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\ALEKS\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll Brak pliku
S2 GtDetectSc; "C:\Program Files\Orange\ICON 225 USB Connect\GtDetectSc.exe" [X]
S2 HTCMonitorService; "D:\HTC SYNC\HSMServiceEntry.exe" [X]
S2 McAfee SiteAdvisor Service; "C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe" [X]
S2 TomTomHOMEService; C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
Task: {A00E6391-D4EE-4A4A-A132-6BEFA0BCAD4D} - System32\Tasks\SUPBackground => C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
Task: {5BC5A1C1-EED1-4B50-A82B-BECD9F3F4509} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2195184045-3265951034-2981680463-1001Core => C:\Users\ALEKS\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2195184045-3265951034-2981680463-1001Core.job => C:\Users\ALEKS\AppData\Local\Facebook\Update\FacebookUpdate.exe
DisableService: sptd
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zrób nowy logi FRST z opcji Skanuj (Scan) - FRST.txt oraz Addition.txt. Dołącz też plik fixlog.txt.

Odnośnik do komentarza
ichito

ichito

Opublikowano
Opublikowano

Nie ośmieliłbym się raczej sugerować, że Qihoo zerżnęło program od Nortona...liczba 360 jest i była wykorzystywana w kilku co najmniej programach innych firm jak choćby Iobit, a co do "wnętrzności" programu?...360 IS/TS/TSE jest wcale niegłupi, bo oferuje niezły moduł HIPS, piaskownicę, kilka silników AV w tym w chmurze więc nie jest ociężały jak inne tradycyjne. Na ryku (także polskim) pojawił jakoś ze 3 lata temu i choć czasy największej popularności ma chyba za sobą, to miał wiernych użytkowników...podobnie rzecz się miała z innym chińskim softem jak Kingsoft, Baidu...Rising i Twister od Filseclab nigdy chyba nie zaznały aż takiej popularności.

Odnośnik do komentarza
Nevan

Nevan

Opublikowano
Opublikowano (edytowane)

Przyznaję, źle dobrałem słowa, przepraszam. Chodzi nie tyle o skuteczność samego antywirusa, co o opinie na temat firmy (kontrowersje i manipulacje wyników dają obraz na ten temat). W zależności od wielkości zjawisk sugeruję pewne działania mające na celu eliminację określonych rozwiązań z systemu, niezależnie od innych czynników. Nie mam nic do jakości integracji zewnętrznych silników typu BitDefender.

Edytowane przez picasso
Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...