Przeglądarka zainfekowana serching.com

[dontomeo]

Witam serdecznie

Jedynym problemem jaki pozostał(?) jest strona startowa serching.com w przeglądarce IE.

Załączam obowiązkowe logi i z cierpliwością oczekuję na fachową poradę.

 

Tomek

Addition.txt

FRST.txt

gmelog.txt

Shortcut.txt

[picasso]

Problemem są zmodyfikowane skróty LNK. Do wykonania następująca akcja:

 

Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
ShortcutWithArgument: C:\Users\Pr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epc&s=G27zliubl0fg1,ccee1bce-4a4b-4683-a9e0-b706e7060e95,
ShortcutWithArgument: C:\Users\Pr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epc&s=G27zliubl0fg1,ccee1bce-4a4b-4683-a9e0-b706e7060e95,
ShortcutWithArgument: C:\Users\Pr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epc&s=G27zliubl0fg1,ccee1bce-4a4b-4683-a9e0-b706e7060e95,
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www%2dsearching.com/?prd=set_epc&s=G27zliubl0fg1,ccee1bce-4a4b-4683-a9e0-b706e7060e95,
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www%2dsearching.com/?prd=set_epc&s=G27zliubl0fg1,ccee1bce-4a4b-4683-a9e0-b706e7060e95,
S3 sdfhgdf; system32\DRIVERS\sdfhgdf.sys [X]
C:\ProgramData\Microsoft\Windows\Start Menu\SpringFiles
C:\Users\Pr\AppData\Roaming\Common
C:\Windows\system32\${LOGFILE}
Hosts:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw ten plik.

Edytowane 2 Czerwca 2016 przez picasso
Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso