malware? otwieranie iexplorer z reklamami

[xetesks]

Dzień dobry wieczór.

Jak w temacie - od czasu do czasu otwiera się IE z reklamami. Bardzo chciałbym powiedzieć co było robione wcześniej, ale szczerze mówiąc nie potrafię wydobyć logicznego opisu od mojej, używającej obecnie tego pc, przyszłej małżonki. 

Wiem, że na pewno instalowała malwarebytes, avg, Superantispyware... Ale czy i w jakiej kolejności wykonywała na tym jakieś operacje - nie wiem. 

W załączeniu logi.

 

Pozdrawiam.

#DB

Shortcut.txt

Addition.txt

FRST.txt

[picasso]

Problemem jest szkodliwe zadanie w Harmonogramie. Przy okazji zostaną usunięte szczątki po programach.

 

 

1. Odinstaluj stare/zbędne skanery mks_vir Skaner Online, SUPERAntiSpyware. Następnie uruchom Program Install and Uninstall Troubleshooter i usuń za jego pomocą Google Update Helper.

 

2. FRST został uruchomiony z folderu Temp. Pobierz go ponownie na Pulpit i uruchom. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść:

 

CloseProcesses:
CreateRestorePoint:
Task: {AE8D384E-D604-4AFE-A0F1-F27F32BC6BD9} - System32\Tasks\zokidifcomkui => "C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE" zokidif.com/kui 
S3 MBAMSwissArmy; \SystemRoot\System32\Drivers\mbamswissarmy.sys [X]
S3 MBAMWebProtection; \SystemRoot\system32\DRIVERS\mwac.sys [X]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"
HKLM-x32\...\Run: [startCCC] => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" MSRun
HKU\S-1-5-21-720719404-1911026811-3535350171-1001\...\Run: [ALLUpdate] => "C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep"
HKU\S-1-5-21-720719404-1911026811-3535350171-1001\...\Run: [Napisy24Update] => "C:\Program Files (x86)\Napisy24\Napisy24Update.exe" "sleep"
HKU\S-1-5-21-720719404-1911026811-3535350171-1001\...\Run: [ALLPlayer WiFi Remote] => C:\Program Files (x86)\ALLPlayer Remote\ALLPlayerRemoteControl.exe
BootExecute: autocheck autochk * sdnclean64.exe
GroupPolicy: Ograniczenia 
GroupPolicy\User: Ograniczenia 
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll -> Brak pliku
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Safer-Networking
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Google
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Program Files\Google
C:\Program Files\Malwarebytes
C:\Program Files\Common Files\AVG
C:\Program Files (x86)\Google
C:\Program Files (x86)\Spybot - Search & Destroy 2
C:\Program Files (x86)\Common Files\hiaiQi.exe
C:\ProgramData\ALLPlayerRemote
C:\ProgramData\AVG
C:\ProgramData\F-Secure
C:\ProgramData\Mail.Ru
C:\ProgramData\Spybot - Search & Destroy
C:\Users\Marcin\AppData\Local\AVG
C:\Users\Marcin\AppData\Local\ESET
C:\Users\Marcin\AppData\Local\FSDART
C:\Users\Marcin\AppData\Local\F-Secure
C:\Users\Marcin\AppData\Local\Google
C:\Users\Marcin\AppData\Local\Lite
C:\Users\Marcin\AppData\Local\Mail.Ru
C:\Users\Marcin\AppData\Local\WMI.ini
C:\Users\Marcin\AppData\Roaming\wIVefiiO.exe
C:\Users\Marcin\AppData\Roaming\Microsoft\Windows\SendTo\Android (ALLPlayer Pilot).lnk
C:\Users\Marcin\Desktop\Desktop\Cleanup.lnk
C:\Users\Marcin\Desktop\Desktop\Total Commander 64 bit.lnk
C:\Users\Marcin\Desktop\Desktop\µTorrent.lnk
C:\Windows\System32\Tasks\Safer-Networking
cmd: netsh advfirewall reset
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zrób nowy log FRST z opcji Skanuj (Scan), bez Shortcut. Dołącz też plik fixlog.txt.

[xetesks]

Dziękuję za pierwszą i mam nadzieję w tym przypadku ostatnią część pomocy:)))

 

W załączeniu logi.

Addition.txt

FRST.txt

Fixlog.txt

[picasso]

Wszystko pomyślnie wykonane. Drobny skrypt końcowy:

 

Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść:

 

RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\MATS
RemoveDirectory: C:\SUPERDelete
RemoveDirectory: C:\ProgramData\mks_vir
RemoveDirectory: C:\ProgramData\SUPERAntiSpyware.com
RemoveDirectory: C:\Users\Marcin\Desktop\FRST-OlderVersion

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Przedstaw wynikowy fixlog.txt.