Problem z pobraniem pliku

[ŚlepyTraf 0]

Witam. Zauważyłem wczoraj że podczas pobierania moda do Wiedźmina (Powrót Białego Wilka) z jakiegokolwiek serwera przez Internet Download Manager albo przez standardowe pobieranie w Mozilli Firefox bądź Chromie występuje błąd. W IDMie przy 100% podczas łączenia plików wyskakuje coś takiego (obrazek w załączniku) znowu z chomikuj niby pobierze ten plik ale zmienia jego nazwę na przypadkowe litery i rozszerzenie na jakieś dziwne i nawet jak je zmienie to niby ikona się zmieni tego pliku ale błąd wyskakuje że nie można znaleźć go i powraca tamta stara nazwa i rozszerzenie... Znów przy standardowym pobieraniu Chroma albo Firefoxa błąd występuje od razu praktycznie. Nie wiem co jest...Proszę o pomoc bo zaczyna mnie to już wkurzać lekko mówiąc.

EXTRAS:http://wklej.to/WfWxy

OTL:http://wklej.to/2EqoT

[Miszel03 0]

http://forum.pclab.pl/topic/893302-WA%C5%BBNE-Wymagane-logi-systemowe-w-tym-dziale/page__p__11808087entry11808087

[ŚlepyTraf 0]

Dzięki wielkie za info.

FRST: http://wklej.to/A1j0v

Addition: http://wklej.to/qtj6n

[Miszel03 0]

Dzięki wielkie za info.

FRST: http://wklej.to/A1j0v

Addition: http://wklej.to/qtj6n

 

 

Postram się jutro przeanalizować logi dziś już nie mam czasu.

 

Pozdrawiam,

Michał.

[ŚlepyTraf 0]

Nie ma sprawy. Akurat udało mi się pobrać moda na telefonie także nie ma problemu.

[Miszel03 0]

W systemie działa aktywny Adware GreenerWeb

 

Wstępne działania:

 

1. Do notatnika wklej i zapisz jako fixlist.txt i kliknij Fix w Interfejsie FRST

Plik fixlist.txt umieść obok programu FRST

 

CloseProcesses:
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
U3 aodcbg47; C:\Windows\System32\Drivers\aodcbg47.sys [0 ] (Advanced Micro Devices) <==== ATTENTION (zero size file/folder)
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a C:\ProgramData
EmptyTemp:
DeleteQuarantine:

 

2. Przez Panel Sterowania Odinstaluj:

GreenerWeb - wrazie problemów z odinstalowaniem - napisz.

 

3. Pobierz AdwClaner uruchom go i kliknij szukaj a gdy ukatywni się przycisk usuń kliknij go.

 

Adwclaner: http://www.bleepingcomputer.com/download/adwcleaner/

 

4. Wrzuć raport ze skryptu i z Adwclaner (Raport z Adwclaner znajduję się w tym folderze: C:\AdwCleaner) + zrób nowe logi z FRST (Zaznacz też: Addition i ShortCup)

[ŚlepyTraf 0]

2. Przez Panel Sterowania Odinstaluj:

GreenerWeb - wrazie problemów z odinstalowaniem - napisz.

Problem jest tylko, że tego pliku tam nie ma. Nic takiego w panelu sterowania się nie znajduje także nie ma jak odinstalować.

[Miszel03 0]

Problem jest tylko, że tego pliku tam nie ma. Nic takiego w panelu sterowania się nie znajduje także nie ma jak odinstalować.

 

Tego się spodziewałem, bo w logu Addition nie widać instalacji tego programu,a w logu FRST widać aktywne procesy.

 

Wykonaj resztę kroków, ten program usune skryptem.

[ŚlepyTraf 0]

ADW

FRST

Addition

Shortcut

[Miszel03 0]

1. Przez Panel Sterowania Odinstaluj:

Akamai NetSession Interface - Zbędnik

 

 

2. Sprawdź ten plik na virustotal.com i wstaw link do analizy.

 

C:\Windows\system\cm106eye.exe

[ŚlepyTraf 0]

https://www.virustotal.com/pl/file/e5b5eb562e183d923b444c65563c86829f1cc0604178bfb67ca263986c7524ba/analysis/1422560082/

[Miszel03 0]

W logach nie widze już nic podejrzanego - problem nadal wsytępuje?

[ŚlepyTraf 0]

Już nie. Dzięki wielkie. Jak będą jakieś inne problemy to napisze.

[Miszel03 0]

Już nie. Dzięki wielkie. Jak będą jakieś inne problemy to napisze.

 

Ok - Kończymy.

 

Pozdrawiam,

Michał.