Podejrzenie infekcji - dinoraptzor.org

[matmad3991]

Hej,

na samym początku chciałbym się przywitać ze wszystkimi użytkownikami.

 

Od pewnego czasu zaraz po uruchomieniu systemu otwiera się okno przeglądarki Firefox z przekierowaniem na jakąś ruską stronę z różnymi zdjęciami, również o tematyce erotycznej.

Przeinstalowanie i zmiana przeglądarki nie pomogły.

 

W załącznikach logi z programu FRST.

 

Proszę o pomoc.

 

Z góry dziękuję.

 

FRST.txt Addition.txt Shortcut.txt

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-1291418262-3119489752-1109750237-1003\...\Run: [mateu] => cmd.exe /c start www.dinoraptzor.org
Task: {9701FA61-D614-4415-A2FE-35550987834E} - System32\Tasks\mateu => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v mateu /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"
Task: {ED9F881A-C88D-4E32-ACD0-E59713158099} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
HKU\S-1-5-21-1291418262-3119489752-1109750237-1003\...\Policies\Explorer: []
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Toolbar: HKU\S-1-5-21-1291418262-3119489752-1109750237-1003 -> Brak nazwy - {C500C267-63BF-451F-8797-4D720C9A2ED9} -  Brak pliku
C:\Users\mateu\Documents\American Truck Simulator\readme.rtf.lnk
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Jeśli problem nie zniknie, to zrobisz nowy log FRST, już bez Addition, i bez Shortcut.

 

-------------

Zainstaluj nowszą, bezpieczniejszą wersję Javy, wg tej strony > https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujące-temat/?tab=comments#comment-179769

Podczas instalacji dopilnuj, by ta nowa wersja Javy odinstalowała stare wersje, które teraz masz.

 

jessi

 

[matmad3991]

Dziękuję bardzo. Problem rozwiązany.

Pozdrawiam.