Zainfekowanie adware malware - POMOCY

[Zubi]

Witam, od około tygodnia walczę z jakimś złośliwym oprogramowaniem w mojej maszynie. Już nie wiem co zrobić. Za każdym razem gdy już myślę, że kłopoty znikają jakieś badziewie ciągle wraca.

Wklejam pliki z FRST. Większość już poskanowałem Adw-cleaner itp. Proszę o pomoc, z góry dziękuję

 

 

 

EDIT:

Co do Adwcleanera, to nie posiadam raportów, ponieważ usunąłem. Natomiast mogę powiedzieć co mniej więcej było. Także:

- kompletnie zmieniona przeglądarka imitująca Chrome

- WinSAPSvc

- WinSnare

- aMule

- MIO.exe

- BikaQ.exe

 

Wszystko to zostało wyczyszczone razem z folderem temp, gdzie były składowane instalki do tego robactwa, natomiast ciągle pojawia mi się plik, który według adw i malwarebyte jest bardzo niebezpieczny, mianowicie w folderze C:\Users\Public\Documents pojawia mi się co jakiś czas temp.dat , który chyba startuję całą "zadymę" na moim komputerze. Problem, że co go usunę to on po jakiś 30 minutach wraca i zaczyna swoją zabawę.

Shortcut.txt

Addition.txt

FRST.txt

GMER.txt

[Rucek]

Dodaj proszę obowiązkowy raport z GMERa (zasady działu).

Dodaj też raport z AdwCleanera.

[Miszel03]

W takim razie, bez raportu z Malwarebytes i z AdwCleaner musimy powtórzyć skany jeszcze raz (pkt. 4, 5).

 

---

 

W raportach nadal widoczne szczątki po adware (już brak aktywnej infekcji).

 

1. Włącz przywracanie systemu.

 

2. Otwórz Notatnik w nim wklej:

 

CloseProcesses:
CreateRestorePoint:
Task: {09C18BD1-F118-486B-AC70-F813C817E400} - \Vihasy -> Brak pliku 
Task: {163536D7-B314-4696-B1B2-61BA3F8AFA0C} - \CCleanerSkipUAC -> Brak pliku 
Task: {1EF2E975-C75B-4945-8182-BF0964016617} - \NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku 
Task: {4EC9DAF6-5DBA-46AA-A515-5E37A5C04118} - \NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku 
Task: {60319EB1-9E7A-42E8-A965-8CF3E0D0A8FA} - \NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku 
Task: {623B69A5-7F99-4BA3-B11B-6C8452093E0C} - \NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku 
Task: {790E2D9B-3F85-42BB-8E4E-217DFD03716B} - \NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku 
Task: {B2B121BC-9D6F-4AC8-993F-ED31D5844C95} - \NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku 
Task: {D4C31E1C-1D87-45E2-9C82-B3D598662813} - \NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku 
HKLM-x32\...\Run: [] => [X]
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-2232669616-1159948849-1106635208-1001\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKU\S-1-5-21-2232669616-1159948849-1106635208-1001\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKU\S-1-5-21-2232669616-1159948849-1106635208-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-03032017080240665\Software\Microsoft\Internet Explorer\Main,Start Page = 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
RemoveDirectory: C:\Program Files (x86)\Firefox
C:\ProgramData\24I7291C6934V474
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a "C:\Program Files\Common Files\System"
CMD: dir /a "C:\Program Files (x86)\Common Files\System"
CMD: dir /a C:\ProgramData
CMD: dir /a C:\Users\Szymek\AppData\Local
CMD: dir /a C:\Users\Szymek\AppData\LocalLow
CMD: dir /a C:\Users\Szymek\AppData\Roaming
DeleteKey: HKCU\Software\Mozilla
DeleteKey: HKCU\Software\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Mozilla
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Users\Szymek\AppData\Local\Mozilla
C:\Users\Szymek\AppData\Roaming\Mozilla
C:\Users\Szymek\AppData\Roaming\Profiles
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść i zabezpiecz przeglądarkę Google Chrome:

• Zresetuj synchronizację (o ile włączona): KLIK.
• Ustawienia > karta Rozszerzenia > odinstaluj wszystkie nieznane i niepotrzebne Ci rozszerzenia.
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Szukaj > klik w Zarządzanie wyszukiwarkami > skasuj z listy wszystko z wyjątkiem Google.
• Zainstaluj rozszerzenie blokujące reklamy o podłożu nieinfekcyjnym, polecam rozszerzenie uBlock Origin.

4. Upewnij się, że AdwCleaner już niczego nie wykrywa. Jeśli wykrywa to wszystko daj do kasacji, a skan powtarzaj do wyniku zero infekcji. Dostarcz raport z tego działania. 

 

5. Całościowo przeskanuj system za pomocą Malwarebytes AntiMalware. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport.

 

6. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition i Shortcut. Dołącz też plik fixlog.txt.

[Zubi]

AdwCleaner już nic nie wykrywa, malware też, panda też już nic. Plik temp.dat się nie tworzy.

Fixlog.txt

FRST.txt

Addition.txt

Shortcut.txt

[Miszel03]

Jest OK. Jeśli problem powróci to wykonaj nowy zestaw raportów FRST oraz GMER i dostarcz je na forum, może być w tym temacie. 

 

P.S: Nie włączyłeś przywracania systemu - dlaczego? Były jakieś przeszkody? 

 

Skasuj narzędzia diagnsotyczno / dezynfekcyjne (są często aktualizowane, więc jednorazowe) - KLIK.