Zainfekowany steam

MAsz2oo2 · 27 Listopada 2016

Witam

Ostatnio borykam się z reklamami na platformie steam .

Wysyłam screeny z przykładowymi reklamami .

Nie znam przyczyny występowania tego problemu.

Proszę o pomoc

Miszel03 · 27 Listopada 2016

Dostarcz wymagane raporty systemowe z narzędzia FRST oraz GMER.

MAsz2oo2 · 27 Listopada 2016

Czekam na GMER

Addition.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

Shortcut.txtPobieranie informacji ...

jessica · 27 Listopada 2016

Jak już GMER skończy, to:

1) Odinstaluj:

YAC(Yet Another Cleaner!) (HKLM-x32\...\iSafe) (Version: - ELEX DO BRASIL PARTICIPAÇÕES LTDA) <==== UWAGA

2) Otwórz Notatnik i wklej w nim:

Pokaż ukrytą zawartość

Task: {0BF0CFF5-5EF2-4508-BA96-FB5D8FCC34BE} - System32\Tasks\{D054BB21-05D1-446A-9B13-8D42316BA69C} => pcalua.exe -a "C:\Program Files (x86)\MKJogo\MK IM\Bin\uInst.exe"
Task: {2467F7E9-D420-4925-90DE-1030E85EFDA9} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== UWAGA
Task: {424443A9-A817-4E6A-B190-8C7B29E71CD4} - System32\Tasks\{1FD85509-80B0-4011-8D6A-937ABC314CDF} => pcalua.exe -a C:\Users\SonyVaio\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
Task: {3CFDC007-9838-4B98-AA84-4392C08A4CBE} - System32\Tasks\RunAsStdUser Task => C:\Users\SonyVaio\AppData\Local\Oxy\Application\oxy.exe <==== UWAGA
Task: {7503CE68-A45C-47ED-BE5D-17BF0DC5D142} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== UWAGA
Task: {7D495B7F-C732-4D45-87EA-A67E006BD5C9} - \task Update -> Brak pliku <==== UWAGA
Task: {B9437137-55B1-4096-9298-7FA32A8E787C} - System32\Tasks\{A0B409A9-4F9C-4C6C-9460-D5DDA41751A1} => pcalua.exe -a C:\Users\SonyVaio\Desktop\Wszystko\gry\MinecraftZyczu.exe -d C:\Users\SonyVaio\Desktop\Wszystko\gry
Task: {D11AA18B-BD09-41DC-8BEC-A859E7CBE0F1} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== UWAGA
RemoveDirectory: C:\Program Files (x86)\AnyProtectEx
RemoveDirectory: C:\Users\SonyVaio\AppData\Roaming\sweet-page
RemoveDirectory: C:\Users\SonyVaio\AppData\Local\Oxy
RemoveDirectory: C:\Program Files\ByteFence
RemoveDirectory: C:\ProgramData\ChelfNotify
RemoveDirectory: C:\Program Files (x86)\Haitthumution
RemoveDirectory: C:\Program Files (x86)\Microleaves
RemoveDirectory: C:\Program Files (x86)\Gofat
RemoveDirectory: C:\Users\SonyVaio\AppData\Local\Gofat
RemoveDirectory: C:\Program Files (x86)\Elex-tech
RemoveDirectory: c:\programdata\winsapsvc
RemoveDirectory: C:\Users\SonyVaio\AppData\Roaming\newnext.me
RemoveDirectory: C:\Program Files (x86)\WinArcher
RemoveDirectory: C:\Users\SonyVaio\AppData\Roaming\Geunfy
RemoveDirectory: C:\Users\SonyVaio\AppData\Local\Gofat
RemoveDirectory: C:\Users\SonyVaio\AppData\Roaming\Elex-tech
C:\Program Files (x86)\ar6sx4r5
C:\Program Files (x86)\eqeq9gxb
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== UWAGA
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== UWAGA
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== UWAGA
Task: C:\Windows\Tasks\ByteFence Scan.job => C:\Program Files\ByteFence\ByteFence.exe <==== UWAGA
Task: C:\Windows\Tasks\ChelfNotify Task.job => C:\ProgramData\ChelfNotify\BrowserUpdate.exe <==== UWAGA
Task: C:\Windows\Tasks\Chrome Cleanup Tool logs upload retry.job => C:\Users\SonyVaio\AppData\Local\Temp\3E33.exe <==== UWAGA
Task: C:\Windows\Tasks\Gheery Update.job => C:\Program Files (x86)\Haitthumution\hrother.exe
Task: C:\Windows\Tasks\Traffic Exchange.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian.exe <==== UWAGA
C:\Users\SonyVaio\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\SonyVaio\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
ShortcutWithArgument: C:\Users\SonyVaio\AppData\Local\Google\Chrome\User Data\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\SonyVaio\AppData\Local\Gofat\User Data\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\SonyVaio\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk -> C:\Program Files (x86)\Gofat\Application\chrome.exe (Google Inc.) -> --profile-directory=Default
C:\Users\SonyVaio\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk
FirewallRules: [{370925B6-10B4-4ABD-9045-BE08CCB3A9CE}] => (Allow) C:\Program Files (x86)\Gofat\Application\chrome.exe
HKLM-x32\...\Run: [] => [X]
KU\S-1-5-21-3123232912-1236931134-494616048-1000\...\Winlogon: [shell] C:\Windows\explorer.exe [2871808 2012-05-20] (Microsoft Corporation) <==== UWAGA
HKU\S-1-5-18\...\Run: [] => 0
ShellExecuteHooks: - {E6D30D78-9E95-11E6-8EB5-64006A5CFC23} - Brak pliku [ ]
ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => Brak pliku
ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => Brak pliku
ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => Brak pliku
ShellIconOverlayIdentifiers-x32: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => Brak pliku
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => Brak pliku
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => Brak pliku
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NextLive
Tcpip\..\Interfaces\{2348A649-705A-44C2-8C57-219D10CA26C8}: [NameServer] 104.197.191.4
Tcpip\..\Interfaces\{279AD086-4D70-4169-AFF4-0821F9183965}: [NameServer] 104.197.191.4
Tcpip\..\Interfaces\{C440DDBA-6151-47B2-9CFE-CD34B7BCF5DA}: [NameServer] 104.197.191.4
Tcpip\..\Interfaces\{F7D8F2EE-9957-4F65-B0AB-84E27A62B56F}: [NameServer] 104.197.191.4
Tcpip\..\Interfaces\{FE17C669-99DF-4320-B5F4-942BB7480547}: [NameServer] 104.197.191.4
ManualProxies: 0192.168.0.102
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.sweet-page.com/web/?type=ds&ts=1398103121&from=cor&uid=HitachiXHTS547564A9E384_J2180053HH7GUCHH7GUCX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.sweet-page.com/web/?type=ds&ts=1398103121&from=cor&uid=HitachiXHTS547564A9E384_J2180053HH7GUCHH7GUCX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.sweet-page.com/?type=hp&ts=1398103121&from=cor&uid=HitachiXHTS547564A9E384_J2180053HH7GUCHH7GUCX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.sweet-page.com/?type=hp&ts=1398103121&from=cor&uid=HitachiXHTS547564A9E384_J2180053HH7GUCHH7GUCX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1398103121&from=cor&uid=HitachiXHTS547564A9E384_J2180053HH7GUCHH7GUCX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1398103121&from=cor&uid=HitachiXHTS547564A9E384_J2180053HH7GUCHH7GUCX&q={searchTerms}
HKU\S-1-5-21-3123232912-1236931134-494616048-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.sweet-page.com/?type=hp&ts=1398103121&from=cor&uid=HitachiXHTS547564A9E384_J2180053HH7GUCHH7GUCX
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
CHR HomePage: Default -> hxxp://www.yessearches.com/?mode=nnnb&ptid=sto&uid=4E42D111E3FAEA221D95114B028EAAA4&ts=AHEpAH0sB34tBU..
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\SonyVaio\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.6.703\_platform_specific\win_x86\widevinecdmadapter.dll => Brak pliku
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\PepperFlash\pepflashplayer.dll => Brak pliku
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\pdf.dll => Brak pliku
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll => Brak pliku
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.25.5\npGoogleUpdate3.dll => Brak pliku
CHR Plugin: (Java Deployment Toolkit 7.0.670.1) - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll => Brak pliku
CHR Plugin: (Java Platform SE 7 U67) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll => Brak pliku
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll => Brak pliku
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll => Brak pliku
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll => Brak pliku
R2 Archer; C:\Program Files (x86)\WinArcher\Archer.dll [345600 2016-11-21] (QingYeKeJi) [brak podpisu cyfrowego]
S3 GofatSU; C:\Windows\TEMP\wea34C9.tmp\setup_online.exe [589560 2016-11-24] ()
R2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [131024 2016-08-19] (Elex do Brasil Participações Ltda)
S3 Noije; C:\Users\SonyVaio\AppData\Roaming\Geunfy\Geunfy.exe [170496 2016-08-11] () [brak podpisu cyfrowego]
R2 Uberlythqeward; C:\Program Files (x86)\Haitthumution\chucyrermusyschedule.dll [273408 2016-11-08] () [brak podpisu cyfrowego]
R2 WinSAPSvc; C:\ProgramData\WinSAPSvc\WinSAP.dll [219648 2016-11-22] () [brak podpisu cyfrowego]
R1 cherimoya; C:\Windows\System32\drivers\cherimoya.sys [82240 2016-11-08] (Cherimoya Ltd) <==== UWAGA
C:\Windows\System32\drivers\cherimoya.sys
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [55056 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2016-05-19] (Elex do Brasil Participações Ltda)
C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys
C:\Windows\System32\DRIVERS\iSafeNetFilter.sys
S3 DrvAgent64; \??\C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 GDPkIcpt; \??\C:\Windows\system32\drivers\PktIcpt.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 WinRing0_1_2_0; \??\D:\Game Booster 3\Driver\WinRing0x64.sys [X]
C:\Users\Public\Documents\temp.dat
C:\Users\Public\Documents\report.dat
2016-11-08 20:29 - 2016-11-08 20:29 - 00000000 ____D C:\Windows\system32\uge
2016-11-08 20:15 - 2016-11-08 20:16 - 00000000 ____D C:\Users\SonyVaio\AppData\Local\app
2016-11-08 20:15 - 2016-11-08 20:15 - 00000000 ____D C:\Users\SonyVaio\AppData\LocalLow00453C70
2016-11-08 20:15 - 2016-11-08 20:15 - 00000000 ____D C:\Users\SonyVaio\AppData\LocalLow000000000025DDC8
2016-11-08 20:15 - 2016-11-08 20:15 - 00000000 ____D C:\Users\SonyVaio\AppData\LocalLow\Company
2016-11-08 20:15 - 2016-11-08 20:15 - 00000000 ____D C:\uninst
2016-11-08 20:14 - 2016-11-08 20:19 - 00000000 ____D C:\Program Files\Yhid
2016-11-08 20:14 - 2016-11-08 20:14 - 00000000 ____D C:\Users\SonyVaio\AppData\Roaming\Geunfy
2016-11-08 20:14 - 2016-11-08 20:14 - 00000000 ____D C:\Users\SonyVaio\AppData\Local\tuto_monetize_120161107
2016-11-08 20:14 - 2016-11-08 20:14 - 00000000 ____D C:\Users\SonyVaio\AppData\Local\Tempfolder
2016-11-08 20:14 - 2016-11-08 20:14 - 00000000 ____D C:\Users\Public\Thunder Network
2016-11-08 20:14 - 2016-11-08 20:14 - 00000000 ____D C:\ProgramData\Thunder Network
2016-11-08 20:14 - 2016-11-08 20:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\wanttoxiamen
2016-11-08 20:14 - 2016-11-08 20:14 - 00000000 ____D C:\ProgramData\Avira
2016-11-08 20:14 - 2016-11-08 20:14 - 00000000 ____D C:\ProgramData\Avg
2016-11-08 20:14 - 2016-11-08 20:14 - 00000000 ____D C:\Program Files (x86)\wanttoxiamen
2016-11-08 20:13 - 2016-11-23 18:15 - 00000000 ____D C:\Program Files (x86)\Haitthumution
2016-11-08 20:13 - 2016-11-08 20:30 - 00000000 ____D C:\Users\SonyVaio\AppData\Roaming\Zidisptik
2016-11-08 20:13 - 2016-11-08 20:18 - 00000000 ____D C:\Program Files (x86)\mpck
2016-11-08 20:13 - 2016-11-08 20:13 - 00000674 _____ C:\Windows\Tasks\Gheery Update.job
2016-11-08 20:13 - 2016-11-08 20:13 - 00000000 ____D C:\Users\SonyVaio\AppData\Local\Shuheringfedeent
2016-11-08 20:12 - 2016-11-08 20:12 - 00000310 ____H C:\Windows\Tasks\Traffic Exchange.job
2016-11-08 20:12 - 2016-11-08 20:12 - 00000000 _____ C:\TOSTACK
2016-11-08 20:11 - 2016-11-08 20:13 - 00000000 ____D C:\Users\SonyVaio\AppData\Roaming\Microleaves
C:\ProgramData\hash.dat
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\wanttoxiamen
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client\Uninstall.lnk
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

3) Użyj RepairDNS > https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/#entry172749
Link zapasowy > http://www.mediafire.com/download/yedejtr7p4q36zm/RepairDNS.zip
Daj z tego raport.

4) Zrób nowe logi FRST.

jessi

MAsz2oo2 · 28 Listopada 2016

Witam po wykonaniu 2 punktu mój komputet nie ma połączenia z internetem . W przeglądarce wyskakuje błąd . Ta witryna jesto nieosiągalna . Nie udało się znaleźć adresu DNS serwera www.... Proszę o pomoc

jessica · 28 Listopada 2016

Jeszcze raz zrestartuj komputer.

jessi

MAsz2oo2 · 28 Listopada 2016

Po zrestartowaniu komputera jest to samo

jessica · 28 Listopada 2016

Szkoda.

Zrób zwykłe Przywracanie Systemu do tego punktu przywracania:

13-11-2016 20:36:45 Chrome Cleanup Tool

To przywróci także infekcje, ale przynajmniej powinno być połączenie z netem.

jessi

MAsz2oo2 · 28 Listopada 2016

system nie wykrywa tego punktu przywracania. ...

EDIT: diagnostyka Windowsa wykryła:
Systemu windows nie wykrył automatycznie ustawień proxy sieci .
Co dalej?

jessica · 28 Listopada 2016

W dniu 28.11.2016 o 11:41, MAsz2oo2 napisał(a):

system nie wykrywa tego punktu przywracania. ...

EDIT: diagnostyka Windowsa wykryła:

Systemu windows nie wykrył automatycznie ustawień proxy sieci .

Co dalej?

Cytat
ManualProxies: 0192.168.0.102

nie wykrywa, bo dałam to do usuwania - myślałam, że proxy wcale nie jest Ci potrzebne, bo dla prawie wszystkich użytkowników nie jest potrzebne.

Przywracanie Systemu powinno to przywrócić.

Nie rozumiem, dlaczego ten pinkt przywracania nie jest u Ciebie wykrywany, skoro FRST go widzi.

a może jest jakiś inny punkt przywracania, którego FRST nie widzi?

jessi

MAsz2oo2 · 28 Listopada 2016

Raczej nie

jessica · 28 Listopada 2016

Spróbuj ustawić to proxy wg http://techformator.pl/konfiguracja-serwera-proxy-w-chrome-firefox-ie-opera/

Jak to się nie uda, to założysz temat w dziale https://www.fixitpc.pl/forum/44-sieci/

może tam Ci ktoś fachowo pomoże?

jessi

MAsz2oo2 · 28 Listopada 2016

Pamiętam że pobrałem jakiegoś wirusa który zmienił mój adres DNS , ale prowizorycznie naprawienia ten problem poprzez odznaczenie opcji uzyskaj adres DNS automatycnie i zaznaczyłem użyj następujących adresów serwerów DNS i tam wpisałem pierwszy lepszy adres z pierwszej lepszej strony . Nie wiem jak ale naprawił ten błąd w ten sposób . gorzej sytuacja wygląda teraz gdy nawet zmiana adresu nie pomaga .

MAsz2oo2 · 28 Listopada 2016

nie pomogło

jessica · 28 Listopada 2016

Cytat
Pamiętam że pobrałem jakiegoś wirusa który zmienił mój adres DNS

Tak, dałam to do usuwania:

Tcpip\..\Interfaces\{C440DDBA-6151-47B2-9CFE-CD34B7BCF5DA}: [NameServer] 104.197.191.4

a także zaleciłam użycie RepairDNS, bo systemowe pliki dnsapi.dll są zarażone.

teraz załóż temat w dziale Sieci.

jessi

MAsz2oo2 · 28 Listopada 2016

Założyłem , dzięki za pomoc . Napisze czy problem został rozwiązany

Zaloguj się

Zainfekowany steam

Rekomendowane odpowiedzi

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Zarejestruj nowe konto

Zaloguj się

Ostatnio przeglądający 0 użytkowników