Wirus wyłącza mi przegladarkę, otwiera jakieś strony.

[wisniagw18]

Witam tak jak w temacie wirus wyłącza mi przeglądarkę  i czasami sam otwiera losowe strony. Załączam logi z FRST

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Popularna w ostatnich dniach infekcja.

 

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

Task: {C77633F2-4D02-4DB9-94E7-6694E8618DF3} - System32\Tasks\{0D678312-016B-5044-943C-474D7073A7AD} => C:\Users\wisni\AppData\Roaming\yttIEyHixUAT.exe [2017-09-29] (Microsoft Corporation) <==== UWAGA
C:\Users\wisni\AppData\Roaming\yttIEyHixUAT.exe
FirewallRules: [{10B739F2-202F-4456-B538-D8CE3BA6A5AE}] => (Allow) C:\Users\wisni\AppData\Roaming\yttIEyHixUAT.exe
FirewallRules: [{75CCF33A-60EE-4D13-9A37-F2958FE27BE6}] => (Allow) C:\Program Files (x86)\WUGoCOILE.exe
C:\Program Files (x86)\WUGoCOILE.exe
FF user.js: detected! => C:\Users\wisni\AppData\Roaming\Mozilla\Firefox\Profiles\nqexi06d.default\user.js [2018-05-03]
C:\WINDOWS\Minidump\*.dmp
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Zrób nowe logi FRST.

 

jessi

[wisniagw18]

Witma ponownie Przepraszam ze poźno tak ale z pracy dopiero wróciłem. Ok Fix zrobiony i przesyłam kolejne logi, pozdrawiam

EDIT jeszcze FIXlog

Addition.txt

FRST.txt

Shortcut.txt

Fixlog.txt

[jessica]

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

Task: {2CECC8E5-125F-4AA1-A6C3-D646E3B98708} - System32\Tasks\{0D147547-619C-15D8-EEB6-664420B2BC38} => C:\Program Files (x86)\WUGoCOILE.exe <==== UWAGA
C:\Program Files (x86)\WUGoCOILE.exe
S3 cpuz143; \??\C:\WINDOWS\temp\cpuz143\cpuz143_x64.sys [X]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
 

 

Zrób nowe logi FRST

 

jessi

[wisniagw18]

ok, zrobione ale nadal wyskakuja strny ale juz przegladarka sie nie wylacza (narazie), nastepne Logi

Addition.txt

Fixlog.txt

FRST.txt

Shortcut.txt

[jessica]

ale nadal wyskakuja strny

Logi tego nie potwierdzają; nie widzę w nich niczego podejrzanego.

 

jessi