Antprer zamiast Google Chrome

robertop · 13 Lutego 2017

Cześć,

Jakiś czas temu miałem problemy z zawirusowanym komputerem, głównie z Google Chorme. Niestety, problem nadal się pojawia.

W załączniku umieszczam wszystkie logi FRST.

Za pomoc z góry wielkie dzięki!

FRST.txt

Addition.txt

Shortcut.txt

Rucek · 13 Lutego 2017

Opisz bardziej problem, jaki wirus, co go wykryło, czy masz raporty z tego itp?

robertop · 13 Lutego 2017

Przykładowo, Antprer zamiast Google Chrome, teraz jego refabrykowana wersja zagnieździła się w folderze Tooltony. Czasami mnie wyrzuca wyrzuca z przeglądarki. Raportów nie mam

Rucek · 13 Lutego 2017

Ok, temat poprawiłem, są opóźnienia - jak nie otrzymasz odpowiedzi do czwartku to zgłoś swój temat tutaj: https://www.fixitpc.pl/topic/29279-zg%C5%82oszenia-temat%C3%B3w-bez-odpowiedzi/page-2

jessica · 16 Lutego 2017

a jeśli Ci się nudzi podczas czekania na konkretną pomoc, to możesz zrobić przynajmniej to:

1) Spróbuj odinstalować te programy:

WinSnare (HKLM-x32\...\{54A54A73-D8CF-4EBF-BEA7-AD6507ACE4C5}) (Version: 4.1.0 - WinSnare) <==== UWAGA

amuleC (HKLM-x32\...\{B2EFFD4E-D098-4845-9D56-DE75BEB35913}) (Version: 1.0.1 - amuleC) <==== UWAGA

2)

Shortcut: C:\Users\rober\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\ff13ca23fee04978\Google Chrome.lnk -> C:\Program Files (x86)\Tooltony\Application\chrome.exe (Google Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Tooltony\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Tooltony\Application\chrome.exe (Google Inc.)

Te skróty dam do usunięcia, bo kierują na fałszywą przeglądarkę.

Potem zrobisz sobie nowe skróty w tych samych lokalizacjach.

3) Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-3797074174-2719608703-2427757124-1057\...\ChromeHTML: -> C:\Program Files (x86)\Tooltony\Application\chrome.exe (Google Inc.) <==== UWAGA
RemoveDirectory: C:\Program Files (x86)\Tooltony
Task: {52CBC1B9-CF0A-4492-A23A-99DCEE952CC9} - System32\Tasks\Gipareedese Reports => C:\Program Files (x86)\Jerqetainrutodom\prerjght.exe [2017-01-22] (Glarysoft Ltd)
RemoveDirectory: C:\Program Files (x86)\Jerqetainrutodom
Task: {C7CC4C32-FE95-43A0-B3B9-AD61056A79D8} - System32\Tasks\WinTOOL => C:\ProgramData\wintools\WintoolUprI.exe [2017-02-13] ()
RemoveDirectory: C:\ProgramData\wintools
Task: {FE686DE1-787D-4107-84D9-D5E1C84BD9A2} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-02-13] ()
RemoveDirectory: C:\Program Files (x86)\MIO
SC:\Users\rober\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\ff13ca23fee04978\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
C:\Users\Public\Desktop\Google Chrome.lnk
RemoveDirectory: C:\Program Files (x86)\Firefox
C:\Program Files (x86)\Common Files\Services\iThemes.dll
RemoveDirectory: c:\program files (x86)\gub
FirewallRules: [{9A6C760E-70CB-407C-947E-9F7B5BE34D15}] => C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
FirewallRules: [{AF3D1D3F-0952-450C-A479-E34570C60CA8}] => C:\Program Files (x86)\Firefox\Firefox.exe
FirewallRules: [TCP Query User{474EBC4C-57CB-43A4-BF77-A286C52A9ED8}C:\program files (x86)\amulece\amule.exe] => C:\program files (x86)\amulece\amule.exe
FirewallRules: [uDP Query User{8022286D-12CF-4E65-92C5-2FDD9CA10A3F}C:\program files (x86)\amulece\amule.exe] => C:\program files (x86)\amulece\amule.exe
FirewallRules: [{96D1EFFE-D023-4B63-A3DD-03F6128C803A}] => C:\Program Files (x86)\Tooltony\Application\chrome.exe
RemoveDirectory: C:\program files (x86)\amulece
FF SearchPlugin: C:\Users\rober\AppData\Roaming\Mozilla\Firefox\Profiles\6musgg3e.default\searchplugins\o0asda6a.xml [2017-01-22]
FF ProfilePath: C:\Users\rober\AppData\Roaming\Firefox\Firefox\Profiles\6musgg3e.default [2017-02-12]
FF Homepage: Firefox\Firefox\Profiles\6musgg3e.default -> hxxp://www.searchinme.com/?type=hp&ts=1486567256946&z=801fc2b6cd010c861cfe8e2gbzab8qbwbqbmcobqem&from=official&uid=SamsungXSSDX840XSeries_S14ENEACC04114J
FF Extension: (SimilarWeb) - C:\Users\rober\AppData\Roaming\Firefox\Firefox\Profiles\6musgg3e.default\Extensions\@DA3566E2-F709-11E5-8E87-A604BC8E7F8B.xpi [2017-02-11] [brak podpisu cyfrowego]
FF Extension: (FF Adr) - C:\Users\rober\AppData\Roaming\Firefox\Firefox\Profiles\6musgg3e.default\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi [2017-02-08] [brak podpisu cyfrowego]
FF SearchPlugin: C:\Users\rober\AppData\Roaming\Firefox\Firefox\Profiles\6musgg3e.default\searchplugins\o0asda6a.xml [2017-01-22]
FF SearchPlugin: C:\Users\rober\AppData\Roaming\Firefox\Firefox\Profiles\6musgg3e.default\searchplugins\searchinme.xml [2017-02-08]
HR StartupUrls: Profile 5 -> "hxxp://www.google.pl/","hxxp://www.amisites.com/?type=hp&ts=1486116256&z=16564258075786715ef9645gczcb4q8gcg0qcofw0b&from=che0812&uid=SamsungXSSDX840XSeries_S14ENEACC04114J"
CHR Profile: C:\Users\rober\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-02-04] <==== UWAGA
R2 ed2kidle; C:\Program Files (x86)\amuleCe\ed2k.exe [270336 2017-02-06] (hxxp://www.amule.org/) [brak podpisu cyfrowego]
R2 FirefoxU; C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe [160944 2017-02-07] ()
R2 GubZL; C:\Program Files (x86)\Gub\GubZL.dll [122880 2017-02-09] () [brak podpisu cyfrowego]
R3 iThemes5; C:\Program Files (x86)\Common Files\Services\iThemes.dll [455168 2017-02-08] () [brak podpisu cyfrowego] <==== UWAGA
R2 Themes; C:\WINDOWS\system32\themeservice.dll [70656 2016-07-16] (Microsoft Corporation) [DependOnService: iThemes5]<==== UWAGA
R2 WinSAPSvc; C:\Users\rober\AppData\Roaming\WinSAPSvc\WinSAP.dll [185344 2017-02-13] (TODO: <Company name>) [brak podpisu cyfrowego]
S2 WinSnare; C:\Users\rober\AppData\Roaming\WinSnare\WinSnare.dll [779776 2017-02-08] (InterSect Alliance Pty Ltd) [brak podpisu cyfrowego]
C:\Users\rober\AppData\Local\Firefox
C:\Users\rober\AppData\Roaming\Firefox
C:\Users\rober\AppData\Roaming\WinSnare
C:\Program Files\o0asda6a
C:\Program Files (x86)\o0asda6a
2017-01-22 19:54 - 2017-01-22 19:54 - 00000000 ____D C:\ProgramData\Avira
2017-01-22 19:54 - 2017-01-22 19:54 - 00000000 ____D C:\ProgramData\Avg
2017-01-22 19:52 - 2017-02-13 13:52 - 00000000 ____D C:\Program Files (x86)\Jerqetainrutodom
2017-01-22 19:52 - 2017-01-22 20:06 - 00000000 ____D C:\Users\rober\AppData\Roaming\Vvuckchvosh
2017-01-22 19:52 - 2017-01-22 19:54 - 00000000 ____D C:\Users\rober\AppData\Local\Kcetionchserent
2017-01-22 19:52 - 2017-01-22 19:52 - 00006092 _____ C:\WINDOWS\System32\Tasks\Gipareedese Reports
2017-01-22 19:52 - 2017-01-22 19:52 - 00000000 ____D C:\Program Files (x86)\Gipareedese Reports
2016-07-30 17:59 - 2016-07-30 17:59 - 0000057 _____ () C:\ProgramData\Ament.ini
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

4) Zrób nowe logi.

Nie ma się co łudzić: większość tego tałatajstwa tak łatwo się nie usunie.

jessi

robertop · 16 Lutego 2017

Już nowe logi FRST

jessica · 16 Lutego 2017

Otwórz Notatnik i wklej w nim:

FirewallRules: [TCP Query User{92D4ACC0-10A1-4F4C-A1DF-A4DF2CB97D34}C:\program files (x86)\amulecexx\amule.exe] => (Block) C:\program files (x86)\amulecexx\amule.exe
FirewallRules: [uDP Query User{A1A09225-B5E4-4E6C-87BF-DAC6390A61A4}C:\program files (x86)\amulecexx\amule.exe] => (Block) C:\program files (x86)\amulecexx\amule.exe
CHR StartupUrls: Profile 5 -> "hxxp://www.google.pl/","hxxp://www.amisites.com/?type=hp&ts=1486116256&z=16564258075786715ef9645gczcb4q8gcg0qcofw0b&from=che0812&uid=SamsungXSSDX840XSeries_S14ENEACC04114J"
S3 dbx; system32\DRIVERS\dbx.sys [X]
RemoveDirectory: C:\Program Files (x86)\bilibili
RemoveDirectory: C:\Users\rober\AppData\Roaming\WinSAPSvc
RemoveDirectory: C:\Users\rober\AppData\Local\Tooltony
RemoveDirectory: C:\Program Files (x86)\WinSnare(4.1.0)
RemoveDirectory: C:\Users\rober\AppData\Roaming\aMule
RemoveDirectory: C:\ProgramData\WinSAPSvc
RemoveDirectory: C:\Program Files (x86)\WinArcher
RemoveDirectory: C:\Program Files (x86)\WinSnare(4.0.9)
RemoveDirectory: C:\Program Files (x86)\metadata
RemoveDirectory:
C:\Users\Public\Documents\temp.dat
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: amisites.com,

Zrób nowe logi FRST.

jessi

robertop · 18 Lutego 2017

Nowe logi

jessica · 18 Lutego 2017

Otwórz Notatnik i wklej w nim:

C:\Program Files (x86)\metadata
C:\Users\rober\Documents\aMule Downloads
C:\Users\Public\Documents\report.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Napisz, czy problem znikł?

jessi

picasso · 18 Lutego 2017

robertop

Fałszywe klony tworzą więcej wpisów w rejestrze niż to widać w raportach FRST. Uruchom FRST ponownie, w polu Szukaj (Search) wklej co poniżej i klik w Szukaj w rejestrze (Search Registry). Przedstaw wynikowy SearchReg.txt.

Tooltony

Jessika

Drobna uwaga, skoro wyrzucasz całe katalogi z fałszywym Firefoxem, to nie ma potrzeby usuwania żadnych rozszerzeń i ustawień z tych katalogów:

FF SearchPlugin: C:\Users\rober\AppData\Roaming\Mozilla\Firefox\Profiles\6musgg3e.default\searchplugins\o0asda6a.xml [2017-01-22]

FF ProfilePath: C:\Users\rober\AppData\Roaming\Firefox\Firefox\Profiles\6musgg3e.default [2017-02-12]

FF Homepage: Firefox\Firefox\Profiles\6musgg3e.default -> hxxp://www.searchinme.com/?type=hp&ts=1486567256946&z=801fc2b6cd010c861cfe8e2gbzab8qbwbqbmcobqem&from=official&uid=SamsungXSSDX840XSeries_S14ENEACC04114J

FF Extension: (SimilarWeb) - C:\Users\rober\AppData\Roaming\Firefox\Firefox\Profiles\6musgg3e.default\Extensions\@DA3566E2-F709-11E5-8E87-A604BC8E7F8B.xpi [2017-02-11] [brak podpisu cyfrowego]

FF Extension: (FF Adr) - C:\Users\rober\AppData\Roaming\Firefox\Firefox\Profiles\6musgg3e.default\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi [2017-02-08] [brak podpisu cyfrowego]

FF SearchPlugin: C:\Users\rober\AppData\Roaming\Firefox\Firefox\Profiles\6musgg3e.default\searchplugins\o0asda6a.xml [2017-01-22]

FF SearchPlugin: C:\Users\rober\AppData\Roaming\Firefox\Firefox\Profiles\6musgg3e.default\searchplugins\searchinme.xml [2017-02-08]

C:\Users\rober\AppData\Local\Firefox

C:\Users\rober\AppData\Roaming\Firefox

robertop · 19 Lutego 2017

Umieszczam wszystkie logi, o któe mnie prosiliście

Zaloguj się

Antprer zamiast Google Chrome

Rekomendowane odpowiedzi

robertop

Rucek

robertop

Rucek

jessica

robertop

jessica

robertop

jessica

picasso

robertop

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Zarejestruj nowe konto

Zaloguj się

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność