Infekcja przęgladarek, podmiana wyszukiwarek

[lecho85]

Dzień dobry

 

Proszę o pomoc w wyczyszczeniu systemu z robaków powodujących między innymi problemy z przeglądarkami, podmianą stron, podmianą wyszukiwarek i języka przeglądarki.

 

W załączniku logi.

Addition_17-04-2020 18.24.00.txt FRST_17-04-2020 18.24.00.txt Shortcut_17-04-2020 18.24.00.txt

[jessica]

1) Odinstaluj ten program:

ByteFence Anti-Malware (HKLM-x32\...\ByteFence) (Version: 5.5.0.6 - Byte Technologies LLC) <==== UWAGA

 

2)

[lecho85]

Witam

 

Czy ta błąd w poście? bo widzę tylko punkt 1) i pusty punkt 2)

[jessica]

14 minut temu, lecho85 napisał:

 

w punkcie drugim powinno być "zaraz ..." - ale o tym zapomniałam.

 

zaraz ...

[lecho85]

1) Program odinstalowany. Po usunięciu wirusów, nie mogę go ponownie zainstalować? Chciałem wykupić licencję na pełną wersję.

 

Czekam na dalsze instrukcje.

[jessica]

W logach nie widzę przyczyn Twoich problemów.

 

Bytefence nie jest zaufanym programem, więc poleciłam go odinstalować.

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ByteFence
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ByteFence
RemoveDirectory: C:\Program Files\ByteFence
HKU\S-1-5-21-2519540801-3643557726-1873524963-1001\...\Run: [Chromium] => "c:\users\ania\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
Task: {9018AD02-FC9E-4DE6-BE74-84AB38EADD59} - System32\Tasks\ByteFence => C:\Program Files\ByteFence\ByteFence.exe [3939808 2020-02-17] (Byte Technologies LLC -> Byte Technologies LLC) <==== UWAGA
R2 ByteFenceService; C:\Program Files\ByteFence\ByteFenceService.exe [163296 2020-02-17] (Byte Technologies LLC -> Byte Technologies LLC) <==== UWAGA
R2 rtop; c:\program files\bytefence\rtop\bin\rtop_svc.exe [297288 2020-03-15] (Byte Technologies LLC -> Byte Technologies LLC.) <==== UWAGA
S3 SWDUMon; \SystemRoot\system32\DRIVERS\SWDUMon.sys [X]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10 Update Assistant.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ByteFence Anti-Malware
HOSTS:
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
FirewallRules: [{0008C5B6-8C89-42B8-92E8-29CBCF38B988}] => (Allow) C:\Users\Ania\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe Brak pliku
FirewallRules: [{2B5FEBD6-4896-4EF6-80C6-54DE02412FBB}] => (Allow) C:\Users\Ania\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe Brak pliku
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

jessi

 

 

[lecho85]

Witam

 

Zrobione, komputer zrestartowany, niestety przy wejściu na chrome odrazu otwiera się -> http://www.web-pl.com/ a następnie -> https://www.google.de/?t=637227459357832779

 

Da się tego pozbyć?

[lecho85]

Ok poprostu podmienłem stronę startową i jest ok. Czy jakieś akcje są jescze wymagane czy można zamknąć temat?

 

Dziękuje i pozdrawiam.