Podejrzenie infekcji

[arczinho]

Witam

 

Po włączeniu przeglądarki Edge zamiast strony startowej włącza się web-pl.com i od razu przekierowuje na google.de i to samo dzieje się na Chrome. Proszę o sprawdzenie logów.

Addition.txt FRST.txt Shortcut.txt

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-292459351-3630904960-2125800452-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.web-pl.com/
SearchScopes: HKU\S-1-5-21-292459351-3630904960-2125800452-1001 -> DefaultScope {341819E1-7673-4DEF-95DF-20A2D1E9FD76} URL = hxxp://www.web-pl.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-292459351-3630904960-2125800452-1001 -> {341819E1-7673-4DEF-95DF-20A2D1E9FD76} URL = hxxp://www.web-pl.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-292459351-3630904960-2125800452-1001 -> {993F5746-4C15-42BC-99C1-064A1764271B} URL = hxxps://securesearch.org?q={searchTerms}
Edge HomeButtonPage: HKU\S-1-5-21-292459351-3630904960-2125800452-1001 -> hxxp://www.web-pl.com/
FF Homepage: Mozilla\Firefox\Profiles\45kkexzv.default -> hxxp://www.web-pl.com/
FF HKU\S-1-5-21-292459351-3630904960-2125800452-1001\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\Domek\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi
CHR HomePage: Default -> hxxp://www.web-pl.com/
CHR StartupUrls: Default -> "hxxp://www.web-pl.com/"
CHR DefaultSearchURL: Default -> hxxp://www.web-pl.com/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> szukaj
S2 WsDrvInst; C:\Program Files (x86)\Wondershare\Wondershare dr.fone (CPC)\Library\DriverInstaller\DriverInstall.exe [X]
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
FirewallRules: [{37F195D1-91B4-4B9D-AE5F-185791CAF2C1}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [{9C87F796-14BA-4E39-9DD3-DDEDB3352FF2}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [{CF558933-A15B-4424-8EF0-13A8EA473834}] => (Allow) C:\Users\Domek\AppData\Local\Programs\Opera\60.0.3255.56\opera.exe Brak pliku
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {5DE572B5-AF1B-4C77-BCD3-0A8A58236EDB} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Jeśli problem nie zniknie, to odinstalujesz te dwa programy:
 

Cytat

 

Ace Stream Media 3.1.28 (HKU\S-1-5-21-292459351-3630904960-2125800452-1001\...\AceStream) (Version: 3.1.28 - Ace Stream Media) <==== UWAGA

Web Companion (HKLM-x32\...\{b5a40739-7844-4033-a7af-1b3d0429af45}) (Version: 4.6.1974.3869 - Lavasoft)

 

i zrobisz nowe logi FRST.

 

jessi

[arczinho]

Pomogło, ale tylko w Chrome. W Edge-u to samo. Programy usunięte, nowe logi.

Addition.txt FRST.txt Shortcut.txt

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-292459351-3630904960-2125800452-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.web-pl.com/
CHR DefaultSearchURL: Default -> hxxps://defaultsearch.co/?q={searchTerms}
CHR DefaultSearchKeyword: Default -> Adaware Secure
CHR Extension: (Ace Script) - C:\Users\Domek\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo [2019-09-05]
CHR Extension: (Adaware Secure) - C:\Users\Domek\AppData\Local\Google\Chrome\User Data\Default\Extensions\nladljmabboanhihfkjacnnkgjhnokhj [2019-09-05]
2019-09-05 12:07 - 2019-09-05 12:07 - 000000002 _____ C:\Users\Domek\Downloads\dtboplgveqrovphi.txt
2019-09-05 12:05 - 2019-09-05 12:05 - 000000002 _____ C:\Users\Domek\Downloads\mwwqexwmrodjmduak.txt
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10 Update Assistant.lnk
C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

web-pl.*

kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

 

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

web-pl

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).

Raport z tego będzie tam, gdzie jest FRST.

 

jessi

[arczinho]

Zrobione i nadal to samo.  Przypomniało mi się, że dzisiaj po włączeniu komputera Avast się zaktualizował i czy to nie od tego. Teraz po włączeniu Chrome wyskoczył taki komunikat(Screen), a wcześniej tego nie .było

Fixlog.txt Search.txt SearchReg.txt

[jessica]

Wyszukiwanie nic nie znalazło, więc ja tu już w niczym nie pomogę.

Najlepiej byłoby EDGE całkowicie usunąć, ale to element całego Systemu, więc to by zrobiło jeszcze więcej problemów.

 

jessi

[arczinho]

Jeszcze pytanie, czy komputer jest bezpieczny, czy jest się czego obawiać?

[jessica]

Wg mnie - nie ma powodu do obaw.

 

jessi

[arczinho]

To jeszcze dopytam, skąd to się mogło wziąć i dziękuję za pomoc.