Zawirusowany komputer - pomocy

[mylO 0]

Masa jakiegoś malware, adware, naściągało i poinstalowało jakieś programy po japońsku. Proszę o sprawdzenie logów:

 

Shortcut

http://www.wklej.org/id/2054191/?hl=

Addition

http://www.wklej.org/id/2054201/

FRST

http://www.wklej.org/id/2054201/

[filutka78 11]

C:\Program Files (x86)\Tencent

1) Użyj >Adw-cleaner

najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.

Pokaż raport z niego "C"

 

2) Zrób nowe logi FRST.

 

F.

[Ajlar 0]

Zarzuc skan Malwarebytes Anti-Malware

[mylO 0]

Wybaczcie że tak późno. Ale po użyciu Adw cleanera przeglądarki przestały łączyć się ze stronami. Opera, Chrome nie odnajdują serwerów DNS.

 

Na szczęście okazało się że Edge łączy się ze stronami.

 

 

Addition:

http://www.wklej.org/id/2062701/

 

FRST:

http://www.wklej.org/id/2062710/

 

Shortcut:

http://www.wklej.org/id/2062711/

 

 

Malwarebytes Anti-Malware nie chce się zainstalować.

 

Nie mogę znaleźć raportu ze skanu Adw-Cleanera. :<

[Gość]

Nie mogę znaleźć raportu ze skanu Adw-Cleanera. :<

Powinien być w C:\AdwCleaner albo C:\Program Files (x86)\AdwCleaner. Są tam logi ze skanowania ([sx] w nazwie) i z usuwania ([Cx] w nazwie).

[filutka78 11]

Otwórz Notatnik i wklej w nim:

Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v QQPCTray /f

Task: C:\WINDOWS\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805}.job => C:\ProgramData\cis7707.exe <==== UWAGA

Task: C:\WINDOWS\Tasks\CIS_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}.job => C:\ProgramData\cis8CC3.exe <==== UWAGA

Task: {F3FA93D6-51AE-4553-B8CF-D78C11F15705} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA

Task: {B27B3F5C-20F3-4C5C-83F6-BDEDB3AF19EB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA

Task: {AA0AF94E-0F51-4AD0-8D3E-5DF829463D27} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA

Task: {AB9BECA4-D162-4E56-989C-26BC791C12D3} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA

Task: {A240AEC0-BF3D-4F20-B550-60837B2168AA} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA

Task: {840D8F8E-33AC-41C9-97DD-C52C704EF99E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA

Task: {6D63A054-16E4-471E-A0E5-67FB0A295A62} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA

Task: {4EB061DD-2641-47BE-9F08-942F71A0404E} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA

Task: {2AE21D35-6FFF-40FF-B7C1-366C18BEB7E1} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA

Task: {2FCD6543-C568-4ACA-9926-4476558AF2B7} - \CCleanerSkipUAC -> Brak pliku <==== UWAGA

Task: {10883DA4-08C5-40B7-A0D2-9CF1785AC2A7} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA

Task: {0E39EE8C-3EC3-41D4-88D4-B1B4C082BBFA} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA

2016-03-06 14:59 - 2016-03-06 14:59 - 0078624 _____ () C:\Users\mylo\AppData\Roaming\640102.exe

2014-04-13 08:40 - 2014-04-13 08:40 - 0000120 _____ () C:\Users\mylo\AppData\Roaming\7622c9f0.dat

2016-03-06 13:14 - 2016-03-06 13:14 - 0005120 _____ () C:\Users\mylo\AppData\Roaming\GiftBag.db

2015-06-22 08:53 - 2015-06-22 08:53 - 0000032 RSHOT () C:\Users\mylo\AppData\Local\t70rc.dat

C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys

2016-03-06 13:07 - 2016-03-06 13:10 - 00000000 ____D C:\Users\mylo\AppData\Roaming\Baidu

2016-03-06 13:07 - 2016-03-06 13:08 - 00000000 ____D C:\ProgramData\Baidu

2016-03-06 13:07 - 2016-03-06 13:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ĂŔÍĽäŻŔŔ

2016-03-06 15:00 - 2016-03-06 15:00 - 00000000 ____D C:\Users\mylo\AppData\Roaming\talimama

2016-03-06 14:59 - 2016-03-06 14:59 - 00078624 _____ C:\Users\mylo\AppData\Roaming\640102.exe

2016-03-06 14:43 - 2016-03-06 14:43 - 00046562 _____ C:\WINDOWS\system32\.crusader

S1 SRepairDrv; \??\C:\WINDOWS\GJFix\SRepairDrv [X]

S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys [X]

C:\Program Files (x86)\Tencent

S2 Privacy Content Firewall; "C:\Program Files\AdTrustMedia\PrivDog\3.0.108.0\PrivDogService.exe" [X]

GroupPolicy: Ograniczenia - Chrome <======= UWAGA

CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA

HKLM-x32\...\Run: [un] => C:\Users\mylo\AppData\Local\Temp\un.exe [3714048 2016-03-06] () <===== UWAGA

HKLM-x32\...\Run: [ QQPCTray] => "C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTRAY.EXE" /regrun /qqrepair

HKLM-x32\...\Run: [win_en_77] => [X]

C:\Users\mylo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\百度卫士-软件管理.lnk

C:\Users\mylo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

C:\Users\mylo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ĂŔÍĽäŻŔŔ.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

HOSTS:

EmptyTemp:

>>Menu Notatnika >> Plik >>

>>Zapisz jako >>

Nazwa pliku: fixlist

Zapisz jako typ: Dokumenty tekstowe

Kodowanie: UTF -8

>>Zapisz

Plik umieść w folderze C:\Users\mylo\Desktop

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Zrób nowe logi FRST.

 

F.

[mylO 0]

Wybaczcie kolejną absencje, ale byłem poza moim domowym komputerem.

 

@toska78

Właśnie tam szukałem, ale był tam tylko plik txt z informacją o wersji Ad-Cleanera. :<

 

 

Opera dalej nie odbiera DNS, Edge pokazuje podczas włączenia jakąś azjatycką stronę startowa hao123.

Zapuściłem skrypt i nowelogi ze skanu:

 

FRST

http://www.wklej.org/id/2080131/

Addition

http://www.wklej.org/id/2080132/

Shortcut

http://www.wklej.org/id/2080134/

[filutka78 11]

Sądząc po nowych logach, to jest już OK.

 

Tylko kosmetyka:

Otwórz Notatnik i wklej w nim:

C:\ProgramData\TXQMPC

ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => Brak pliku

HKU\S-1-5-21-1335296950-1739148558-4180511892-1001\...\Run: [GoogleChromeAutoLaunch_C133B950AEC0782AA1C0E5E0E504FE31] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [874648 2016-03-02] (Google Inc.)

C:\Users\mylo\Downloads\stare\Rhino 5 + vray + materials\Rhino 5\crack\Rhino 5 64 BIT - Acceso directo.lnk

C:\ProgramData\Application Data\Baidu\BaiduAn\SWManager\百度卫士-软件管理.lnk

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

F.

[mylO 0]

Wszystko zrobiłem, wyczyściło mi komputer. Już mi programy nie wykrywają żadnych zagrożeń.

 

Mam tylko jeden problem, ostatnio zauważyłem ze programy nie łączą się z netem. Np World of Tanks, albo Planetside 2 nie łączą się z serwerami. Chrome nie wykrywa DNS. Edge którego używam działa bez problemu. Można używać internetu, ale po prostu niektóre aplikacje nie mogą wykryć DNSa.

 

Odinstalowałem wszystkie firewalle, programy antywirusowe, sprawdziłem nawet wyłączenie zapór windowsowskich.

 

Co mogę zrobić?

 

Dzieki