Wirusy - pomocy!

[patryk2103 0]

Witam, mam prośbę - proszę o pomoc z usunięciem wirusów. Mam problem z działaniem internetu,więc dzwoniłem do pomocy i dowiedziałem się,że mam zawirusowany komputer poprzez sprawdzenie "netstat". Używałem AdwCleaner ,wykrył 90 zagrożeń,po usunięciu nadal wyszukuje koło 30 zagrożeń To mój pierwszy taki problem,więc proszę o wyrozumiałość. Załączam logi.

Próbowałem teraz programu DrWeb Cureit,po dokładnym przeskanowaniu wykryło 37 zagrożeń,niestety program nie poradził sobie usunięciem problemów

Strona na której również szukam pomocy: Mój link tam jest więcej logów,tutaj więcej się nie da wrzucić bo miejsce...

FRST.txt

Shortcut.txt

[filutka78 11]

CHR DefaultProfile: ChromeDefaultData

Uruchom Google Chrome

> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >

> Sekcja: OSOBY

>zaznacz (wybierz): user0

kliknij znaczek X znajdujący się po prawej stronie.

 

I nic więcej podejrzanego w logach nie ma.

 

Kosmetyka:

Otwórz Notatnik i wklej w nim:

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA

HKU\S-1-5-21-1504953873-1658884247-1285567206-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA

Task: {1D4C147A-232A-4F9A-8034-0939077544C3} - System32\Tasks\{0D1CE94D-A11C-455F-88DB-69DA6B3C4ECD} => pcalua.exe -a "F:\Internet Orange\Orange Connection\Orange Connection.exe" -d "F:\Internet Orange\Orange Connection"

Task: {4A7B348D-9F6C-4488-8F7A-8065BC3EA55B} - System32\Tasks\{51CDE03F-F6D2-4D74-9850-61B41B9CD46A} => pcalua.exe -a C:\Users\☺Patryk☻\Downloads\sp60004.exe -d C:\Users\☺Patryk☻\Downloads

Task: {4F8AD30D-8075-434A-8DEB-C14D6FADBE86} - System32\Tasks\{2B2C95F9-F636-4E05-91AE-01B132895793} => pcalua.exe -a "F:\Orange\Orange Connection\Orange Connection.exe" -d "F:\Orange\Orange Connection"

Task: {53696A53-CE59-4253-A687-CFBF1A76C116} - System32\Tasks\{D2915F7B-B164-4DC7-9D45-04513CA469C7} => pcalua.exe -a F:\Java\jre-8u91-windows-i586.exe -d F:\Java

Task: {74D1ADDD-50BF-4827-8C1E-2C59C009DE72} - System32\Tasks\{11991286-1259-42BA-AD94-3DD54FA0CF15} => pcalua.exe -a C:\Users\☺Patryk☻\Downloads\sp54431.exe -d C:\Users\☺Patryk☻\Downloads

Task: {96A5E53A-B1FF-4AE2-AFB8-FAEECBE55B70} - System32\Tasks\{EBF374C5-2539-493A-9019-FE536A917354} => pcalua.exe -a F:\Java\chromeinstall-8u77.exe -d F:\Java

ShortcutWithArgument: C:\Users\Patryk\Desktop\Patryk - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="ChromeDefaultData"

ShortcutWithArgument: C:\Users\Patryk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\ARC Welder.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=emfinbmielocnlhgmfkkmkngdoccbadn

CHR DefaultProfile: ChromeDefaultData

CHR HomePage: ChromeDefaultData -> hxxp://home.speedbit.com/?aff=105

CHR StartupUrls: ChromeDefaultData -> "hxxp://kosmiczni.pl/","hxxps://isearch.avg.com/?cid={791B8791-FC76-4540-9765-0ABC1CEE9818}&mid=733ff53b0f5e47d0a58f416272758c9e-ecc573ecf8477c14898b5557abe1a3b6049ec4e9&lang=pl&ds=ts024&pr=sa&d=2012-10-18 18:53:03&v=13.2.0.1&sap=hp","hxxp://isearch.avg.com/?cid={791B8791-FC76-4540-9765-0ABC1CEE9818}&mid=733ff53b0f5e47d0a58f416272758c9e-ecc573ecf8477c14898b5557abe1a3b6049ec4e9&lang=pl&ds=ts024&pr=sa&d=2012-10-18 18:53:03&v=14.2.0.1&pid=avg&sg=&sap=hp","hxxp://isearch.avg.com/?cid={791B8791-FC76-4540-9765-0ABC1CEE9818}&mid=733ff53b0f5e47d0a58f416272758c9e-ecc573ecf8477c14898b5557abe1a3b6049ec4e9&lang=pl&ds=ts024&pr=sa&d=2012-10-18 18:53:03&v=15.2.0.5&pid=avg&sg=0&sap=hp","","hxxp://kosmiczni.pl/

hxxps://isearch.avg.com/?cid={791B8791-FC76-4540-9765-0ABC1CEE9818}&mid=733ff53b0f5e47d0a58f416272758c9e-ecc573ecf8477c14898b5557abe1a3b6049ec4e9&lang=pl&ds=ts024&pr=sa&d=2012-10-18 18:53:03&v=18.0.5.292&sap=hp

hxxp://isearch.avg.com/?cid={791B8791-FC76-4540-9765-0ABC1CEE9818}&mid=733ff53b0f5e47d0a58f416272758c9e-ecc573ecf8477c14898b5557abe1a3b6049ec4e9&lang=pl&ds=ts024&pr=sa&d=2012-10-18 18:53:03&v=14.2.0.1&pid=avg&sg=0&sap=hp

hxxp://isearch.avg.com/?cid={791B8791-FC76-4540-9765-0ABC1CEE9818}&mid=733ff53b0f5e47d0a58f416272758c9e-ecc573ecf8477c14898b5557abe1a3b6049ec4e9&lang=pl&ds=ts024&pr=sa&d=2012-10-18 18:53:03&v=15.2.0.5&pid=avg&sg=0&sap=hp

","hxxp://isearch.avg.com?cid={791B8791-FC76-4540-9765-0ABC1CEE9818}&mid=733ff53b0f5e47d0a58f416272758c9e-ecc573ecf8477c14898b5557abe1a3b6049ec4e9&lang=pl&ds=ts024&coid=&cmpid=&pr=sa&d=2012-10-18 18:53:03&v=18.1.0.443&pid=avg&sg=0&sap=hp","hxxp://isearch.avg.com?cid={791B8791-FC76-4540-9765-0ABC1CEE9818}&mid=733ff53b0f5e47d0a58f416272758c9e-ecc573ecf8477c14898b5557abe1a3b6049ec4e9&lang=pl&ds=ts024&coid=&cmpid=&pr=sa&d=2012-10-18 18:53:03&v=18.1.7.644&pid=avg&sg=0&sap=hp","hxxp://isearch.avg.com?cid={791B8791-FC76-4540-9765-0ABC1CEE9818}&mid=733ff53b0f5e47d0a58f416272758c9e-ecc573ecf8477c14898b5557abe1a3b6049ec4e9&lang=pl&ds=ts024&coid=&cmpid=&pr=sa&d=2012-10-18 18:53:03&v=18.1.9.786&pid=avg&sg=0&sap=hp","hxxp://isearch.avg.com?cid={791B8791-FC76-4540-9765-0ABC1CEE9818}&mid=733ff53b0f5e47d0a58f416272758c9e-ecc573ecf8477c14898b5557abe1a3b6049ec4e9&lang=pl&ds=ts024&coid=&cmpid=&pr=sa&d=2012-10-18 18:53:03&v=18.1.9.799&pid=avg&sg=0&sap=hp","hxxp://www.sweet-page.com/?type=hp&ts=1413918070&from=cor&uid=HitachiXHDT721010SLA360_STN608MS219TRK219TRKX","hxxp://isearch.omiga-plus.com/?type=hp&ts=1421540211&from=ild&uid=HitachiXHDT721010SLA360_STN608MS219TRK219TRKX","hxxp://isearch.omiga-plus.com/?type=hppp&ts=1421540240&from=ild&uid=HitachiXHDT721010SLA360_STN608MS219TRK219TRKX","hxxp://www.google.com/","hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqBnAlCHIpAU..&v=20160629&uid=25E1EC1652C5ECBD926DF69CB8A82933&ptid=isr&mode=loadm"

CHR Profile: C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-04-28] <==== UWAGA

CHR Extension: (Siepomaga - przypominacz) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\aacakdiakmgiollmahgdginnioeonmfb [2016-03-26]

CHR Extension: (Prezentacje Google) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-03-26]

CHR Extension: (Dokumenty Google) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\aohghmighlieiainnegkcijnfilokake [2016-03-26]

CHR Extension: (Dysk Google) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-03-26]

CHR Extension: (YouTube) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-03-26]

CHR Extension: (Steam Inventory Helper) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\cmeakgjggjdlcpncigglobpjbkabhmjl [2017-04-15]

CHR Extension: (Session Buddy) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\edacconmaakjimmfgnblocblbcdcpbko [2016-11-19]

CHR Extension: (Adobe Acrobat) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-03-03]

CHR Extension: (Video Downloader professional) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\elicpjhcidhpjomhibiffojpinpmmpil [2016-07-25]

CHR Extension: (Closed tabs) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\eonffnnfmbfnmjpaiigdclmfelolemah [2016-03-26]

CHR Extension: (Arkusze Google) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-03-26]

CHR Extension: (Wolf and the Ice Planet) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\gffkhmkbijdmbncaoclaclldnbndflck [2016-03-26]

CHR Extension: (LoungeDestroyer) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\ghahcnmfjfckcedfajbhekgknjdplfcl [2017-01-31]

CHR Extension: (Dokumenty Google offline) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-26]

CHR Extension: (AdBlock) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-04-15]

CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-10]

CHR Extension: (Gmail) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-03-26]

CHR Extension: (Chrome Media Router) - C:\Users\Patryk\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-28]

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

S3 MSICDSetup; \??\G:\CDriver64.sys [X]

S3 NTIOLib_1_0_C; \??\G:\NTIOLib_X64.sys [X]

S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

HOSTS:

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

F.

[patryk2103 0]

Dziękuję za odpowiedź,niestety nic to nie dało Internet nadal się co chwilę rozłącza i łączy ponownie.

[nihu 0]

Masz internet od orange lte (chce sie upewnic)? nie bylo pytania

Patrzac na elektrodzie to modemy huawei to zlomy (te nowe bo mam starego e220 i mi dziala nadal bez problemu). Masz mozliwosc pozyczyc od kogos inny modem ? Lub wsadzic karte do telefonu i ustawic profil *99#

 

Eset live cd czy tam dr web curie it live cd i wszystko da sie wyleczyc.

[patryk2103 0]

No niestety od orange ;/

Nic innego tutaj nie działa,ale wcześniej (przez ponad rok) wszystko było w porządku, od jakiegoś miesiąca zaczęło się psuć

Niestety nie mam możliwości włożyć do fona,ponieważ to nie jest karta nano sim ;/ modemu też nie mam od kogo pożyczyć

Na 3G jako tako działa,bardzo wolno ale działa,niestety te protokoły z "netstat" nie znikają

Spróbuję tych programów

[nihu 0]

Zobacz firewalla look n stop (podrzuce ci cala swoja konfiguracje)

[patryk2103 0]

Zainstalowałem ale nie wiem co tam robić

[xtestx 0]

ustaw opcje zaawansowane i wczytaj te ustawienia

chomikuj.pl/techno45/xtest,5886663714.rls

pozniej po ustawieniu dla aplikacji dostepu do internetu zastosuj takie ustawienia dla svchost, dokladnie jak na obrazku

 

firewall pozwoli ci poblokowac wiekszosc zbednych polaczen, jakby co masz dziennik/polaczenia/eksport do pliku i mozesz sprawdzic po nr ip/czy tam nazwach

o ile jestes zainteresowany i restart modemu nie jest wynikiem jego uszkodzenia

[patryk2103 0]

Niestety,ale nie mogę znaleźć tych ustawień: Wybór portów i adresów IP, szukam i szukam ale nigdzie tego nie mam ;/

[xtestx 0]

PL czy po angielsku masz ustawiony jezyk w programie ? Dwa razy szybko nacisnji na nazwe aplikacji.

 

W tym przypadku - proces hosta bla bla

[patryk2103 0]

PL , Na nazwę aplikacji ale gdzie,na plik .exe?

Już mam problem z tym programem Nie mogę włączyć gry,mimo dodania do listy ;/

 

Microsoft Windows [Wersja 6.1.7601]

Copyright © 2009 Microsoft Corporation. Wszelkie prawa zastrzeżone.

 

C:\Users\Patryk>netstat

 

Aktywne połączenia

 

Protokół Adres lokalny Obcy adres Stan

TCP 10.241.148.223:49995 a104-86-35-20:http OCZEKIWANIE_FIN__2

TCP 10.241.148.223:50046 waw02s08-in-f14:https CZAS_OCZEKIWANIA

TCP 10.241.148.223:50048 waw02s07-in-f14:https CZAS_OCZEKIWANIA

TCP 10.241.148.223:50050 le-in-f154:https CZAS_OCZEKIWANIA

TCP 10.241.148.223:50054 waw02s07-in-f14:https CZAS_OCZEKIWANIA

TCP 10.241.148.223:50058 waw02s08-in-f195:https CZAS_OCZEKIWANIA

TCP 10.241.148.223:50143 public104492:https CZAS_OCZEKIWANIA

TCP 10.241.148.223:50178 waw02s06-in-f66:http CZAS_OCZEKIWANIA

TCP 10.241.148.223:50185 ams16s29-in-f35:http CZAS_OCZEKIWANIA

TCP 10.241.148.223:50191 fra15s09-in-f35:https CZAS_OCZEKIWANIA

TCP 10.241.148.223:50196 fra15s10-in-f14:https CZAS_OCZEKIWANIA

TCP 10.241.148.223:50197 fra15s10-in-f14:https CZAS_OCZEKIWANIA

TCP 10.241.148.223:50205 usite:http CZAS_OCZEKIWANIA

TCP 10.241.148.223:50209 waw02s06-in-f78:https CZAS_OCZEKIWANIA

TCP 10.241.148.223:50210 waw02s06-in-f78:https CZAS_OCZEKIWANIA

TCP 127.0.0.1:49167 Komputer:49199 USTANOWIONO

TCP 127.0.0.1:49168 Komputer:65001 USTANOWIONO

TCP 127.0.0.1:49199 Komputer:49167 USTANOWIONO

TCP 127.0.0.1:65001 Komputer:49168 USTANOWIONO

 

C:\Users\Patryk>

 

Te protokoły nadal są,nie wiem jak je zlikwidować ;/

[xtestx 0]

Tak na plik exe. Jaka to gra ? Bo masz zablokowane wszystkie porty oprocz przegladarki i battelfield 3 -4 i jak online to nie zadziala.

W netstat nic nie widac - polaczenia w normie.

[patryk2103 0]

Jak na exe to po prostu się włączy program.. Black Desert Online. A Co zrobić żeby działały gry online? Technik od Orange mówił że mam tego za dużo i dlatego mi internet szwankuje bo nie wyrabia z połączeniami

[xtestx 0]

Wylacz filtr sieciowy chwilowo, trzeba poszukac w internecie portu tej gry tak jak dla bf3-4 ustawilem.

SS z ustwien aplikacji mozesz zrobic ? Chce miec pewnosc ze niczego sobie nie blokujesz przypadkiem

[patryk2103 0]

W sensie z okna "Opcje" SS zrobić?

ok poszukam

mam tutaj o tym pisze

[xtestx 0]

Tak jak w poprzednim obrazku tylko z widocznymi procesami (zamaluj co jest tobie nie wygodne )

W bf3-4 zmien na te porty.

[xtestx 0]

PL , Na nazwę aplikacji ale gdzie,na plik .exe?

Już mam problem z tym programem Nie mogę włączyć gry,mimo dodania do listy ;/

 

 

 

Te protokoły nadal są,nie wiem jak je zlikwidować ;/

 

W tym okienku masz nazwe aplikacji, klikasz na nia 2 razy i pojawia sie wybor portow.

Nie klikasz w folderze windows/system32 tylko w filtrze aplikacji look n stop

Ale pewnie ogarnales

 

Moje ustawienia:

[patryk2103 0]

Niestety nie mogę odpalić,coś nie tak mam?

http://pl.tinypic.com/view.php?pic=2a7dh4x&s=9#.WQucFFXyi70

 

http://pl.tinypic.com/view.php?pic=21jbne0&s=9#.WQufvlXyi70

 

http://pl.tinypic.com/view.php?pic=32zic9h&s=9#.WQufr1Xyi70

 

A to moje,wiesz może jak wejść na stronę obsługi mojego modemu? bo mi żaden z tych 192..... nie działa ;/

[xtestx 0]

2x lpm w miejsce wykrzyknika (2 wykrzykniki wtedy) bedzie pelen log tej aplikacji (black desert) w filtr aplikacji

 

odznacz ten znak przy zielonych strzalkach bo chyba blokuje. Jakie logi w dzienniku ?

pisz pod postem, a co tam

10.241.148.223 to twoj router, znaczy adres ustawiony (ipconfig /all zapodaj)

192.168.xxx.xxx to 2 router ? sry, ach ta godzina

nie dostaniesz sie do modemu

[xtestx 0]

odznacz wszystkie czerwone blokady, i ustaw tego svchosta

i wylacz zapore systemowa i eseta bo pewnie sie gryza,

ide spac, jutro ci odpisze

[patryk2103 0]

Nie mam routera tylko sam modem,huawei e3372

Niestety gra i tak nie działa ;/

[xtestx 0]

narazie wyl. kompletnie filtrowanie sieciowe i jezeli to nie pomoze to wyl. filtorwanie aplikacji,

jak z logiem polaczen? ss poprosze i zastosuj sie do moich wczesniejszych porad

rozumiem ze teraz modem nie resetuje sie, nie zrywa polaczenia ?

[xtestx 0]

Nie potrzebnie naprodukowalem sie

Nic nie masz, technik z orange oklamal cie bo zawracales mu dupe

W filtrze aplikacji zrob wszystko na "zielono" lub odinstaluj firewalla

co do black desert https://blackdesert.zendesk.com/hc/en-us/articles/210761669-Port-Forwarding

 

Odpadam stad.

[xtestx 0]

zuooooo , auto porzucil watek, czy ktos jeszcze ma problem z tym modemem? A moze to wina slabego sygnalu (na 3g nie wylaczal sie ) Ktoz to wie. Amen

[patryk2103 0]

Dzięki wielkie za pomoc

Ostatecznie wymieniłem tamten modem na router ZTE MF283+ i teraz śmiga ładnie

Mam teraz nowy problem ale to już na nowy temat.