Chrome błąd kurza twarz oraz infeckja.

[KillzonePL 0]

Witam.Mam taki problem w chrome na każdej stronie otrzymuje błąd kurza twarz. Nawet przy próbie wejścia w ustawienia. Każda strona ma to samo. Wcześniej avg wyskoczyło mi z komunikatem o infekcji takim oto virusem Malware-gen Trj. Przeskanowałem cały komputer avg nic. Malwarebytes Wszystko co znalazło usunołem były to jakieś linijki w rejestrze oraz chyba z 3 pliki. Hitman 3 pro. Chyba również z 3 pliki ale zupełnie inne + mnóstwo ciasteczek ale all usunięte. Aktualnie używam Chrome Canary i ta wersja działa jak i Ie. Wykonałem jeszcze te kroki z tych tematów.1 str str 2

 

Addition_11-12-2018 17.28.02

Shortcut_11-12-2018 17.28.02.txt

FRST_11-12-2018 17.28.02.txt

[dabster 0]

Uruchom FRST, naciśnij jednocześnie CTRL+Y Otworzy się Notatnik - wklej do niego:

 

CustomCLSID: HKU\S-1-5-21-1770494349-1996030946-3965222978-1000_Classes\CLSID\{EA724FD3-844D-43A9-A8C9-A5BC35FC20E4}\InprocServer32 -> C:\Users\Laptop\AppData\Local\Google\Update\1.3.33.17\psuser.dll => Brak pliku

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku

ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA

GroupPolicy: Ograniczenia ? <==== UWAGA

FF Extension: (Adblock Plus) - C:\Users\Laptop\AppData\Roaming\Mozilla\Firefox\Profiles\2fwlzl4l.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-03-10] [Przestarzałe] [brak podpisu cyfrowego]

S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]

EmptyTemp:

 

Naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW)

 

Daj znać czy problem znikł

[KillzonePL 0]

Uruchom FRST, naciśnij jednocześnie CTRL+Y Otworzy się Notatnik - wklej do niego:

 

 

 

Naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW)

 

Daj znać czy problem znikł

Problem nadal nie znikł ale może czegoś nie zrozumiałem otwieram notatnik wklejam zawartośc i zamykam go czy na notatniku wklepuję kombinacje ctrl+s. Jesli tak nic sie nie dzieje w programie tak samo.

[filutka78 11]

Jeszcze to:

Otwórz Notatnik i wklej w nim:

S3 mracsvc; C:\Windows\System32\mracsvc.exe [5508824 2018-03-05] (LLC Mail.Ru)

C:\Windows\System32\mracsvc.exe

S3 mracdrv; C:\Windows\System32\drivers\mracdrv.sys [4787856 2018-03-05] (LLC Mail.Ru)

C:\Windows\System32\drivers\mracdrv.sys

S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\Laptop\Downloads

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

F.

[KillzonePL 0]

Jeszcze to:

Otwórz Notatnik i wklej w nim:

 

Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\Laptop\Downloads

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

F.

Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja: 09.12.2018

Uruchomiony przez Laptop (11-12-2018 22:24:11) Run:2

Uruchomiony z C:\Users\Laptop\Downloads

Załadowane profile: Laptop (Dostępne profile: Laptop)

Tryb startu: Normal

 

==============================================

 

fixlist - zawartość:

*****************

 

*****************

 

 

==== Koniec Fixlog 22:24:11 ====

 

mam nadzieję ze nie przywróciłeś do ust fabrycznych miałem tam sporo danych.

 

Okej naprawione zostawiam dla potomnych. Tylko zapytam co było sednem problemu może w przyszłości sam będę mógł zrobić coś aby się nie powtarzał. Cholera zapomniałem o najważniejszym. Dziękuje ^^

[Gość]

Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja: 09.12.2018

Uruchomiony przez Laptop (11-12-2018 22:24:11) Run:2

Uruchomiony z C:\Users\Laptop\Downloads

Załadowane profile: Laptop (Dostępne profile: Laptop)

Tryb startu: Normal

 

==============================================

 

fixlist - zawartość:

*****************

 

*****************

 

 

==== Koniec Fixlog 22:24:11 ====

 

 

Ale to jest pusty fixlist.txt a miało być w nim to co filutka zacytowała. Dobrze wszystko wykonałeś?

[Gość]

Problem nadal nie znikł ale może czegoś nie zrozumiałem otwieram notatnik wklejam zawartośc i zamykam go czy na notatniku wklepuję kombinacje ctrl+s. Jesli tak nic sie nie dzieje w programie tak samo.

CTRL + S służy do zapisania zmian w notatniku. Przecież jak go otwierasz jest pusty. Dopiero po zapisaniu zmian w notatniku, klikasz na Napraw w FRST i program przetwarza wprowadzone do notatnika wpisy. Skrypt naprawy (fixlist.txt) jest jednorazowego użytku czyli po jednorazowym jego przetworzeniu przez FRST jest bezużyteczny.