Samodzielna instalacja malware

[IzaakFrost]

Witam, od kilku dni mam dość wysoki ping, spadają mi fps'y w grach takich jak lol czy cs 1.6, jakieś programy typu AnyProtect same się instalują, z dnia na dzień jest coraz gorzej, proszę o szybką pomoc dodatkowo w pasku uruchomionych programów znajduje się search protect którego nie da się wyłączyć...

 

Logi

FRST 

http://wklej.org/id/1730729/

Addition 

http://wklej.org/id/1730728/

Shortcuts 

http://wklej.org/id/1730719/

 

Jeśli będą potrzebne inne logi proszę pisać postaram się je zrobić jak najszybciej.

[Aranthor]

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfin...R3CT90GFCT90GFX

Gdy wklejasz bezpośrednio na forum, występuje skracanie linków. Umieść je gdzieś indziej.

[IzaakFrost]

Zrobione.

[Aranthor]

Odinstaluj:

• AnyProtect,
• CinemaPlus,
• Edu App,
• GamesDesktop,
• globalupdate Helper,
• oursurfing,
• SmartWeb.

Następnie zapisz zawartość tej strony do pliku fixlist.txt znajdującego się w tym samym folderze co FRST, po czym uruchom narzędzie i wciśnij przycisk fix. Po zakończeniu czyszczenia podaj zawartość pliku fixlog.txt.

[IzaakFrost]

fixlog

http://wklej.org/id/1731902/

 

Pomogło, już nie ma reklam i fps'y wróciły do normy

 

Pozostaje jeszcze 

http://www.mystartsearch.com/?type=sc&ts=1433587971&z=edcdcf87fb31c0f493609bcg0z5c9cawbb6m6t7mct&from=cmi&uid=HitachiXHDT725040VLA360_VFM301R3CT90GFCT90GFX

 

W ustawieniach przeglądarki nie ma tego więc nie można usunąć tej strony startowej 

[Aranthor]

Najwyraźniej to przeoczyłem. Wykonaj logi FRST ponownie.

[IzaakFrost]

Sorry że tak długo ale musiałem załatwić kilka spraw 

 

Skany

Shortcuts http://wklej.org/id/1736638/

Additional http://wklej.org/id/1736636/

FRST http://wklej.org/id/1736667/

[IzaakFrost]

Ref

[Aranthor]

Odinstaluj Infonaut, uruchom tego fixa (instrukcje w poście #4) i podaj fixlog.txt.

[IzaakFrost]

fixlog

http://wklej.org/id/1738935/

 

Jakieś 10 min temu pojawił się problem z google chrome, gdy je włączałem cały komputer łapał laga, nie wykrywało internetu ale po wykonaniu instrukcji wszystko wróciło do normy jeśli będą potrzebne nowe logi zrobię je jak najszybciej 

[IzaakFrost]

Ref

[Aranthor]

Wykonaj nowy komplet logów.

[IzaakFrost]

FRST http://wklej.org/id/1743536/

Addition http://wklej.org/id/1743537/

Shortcut http://wklej.org/id/1743538/

 

[JaNieNusz]

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfin...R3CT90GFCT90GFX

Gdy wklejasz bezpośrednio na forum, występuje skracanie linków. Umieść je gdzieś indziej.

 

o ile dobrze pamiętam nie ważne czy link jest skrócony czy nie, ten klucz i tak zostanie zrestartowany do czystego stanu 

[Aranthor]

Ostatni fix usuwający pozostałości po infekcji. Na koniec usuń folder C:\FRST lub użyj narzędzia DelFix.

 

 

o ile dobrze pamiętam nie ważne czy link jest skrócony czy nie, ten klucz i tak zostanie zrestartowany do czystego stanu 

Nie sprawdzałem tego, ale zrobię to przy najbliższej okazji. Przetwarzanie logów przez forum czasami nie kończy się tylko na skracaniu linków i występuje coś takiego:

FF HKLM-x32\...\Firefox\Extensions: [[email protected]<script cf-hash='f9e31' type="text/javascript"> /* */</script>] - C:\Program Files\AVAST Software\Avast\WebRep\FF

Uniemożliwia to poprawne usunięcie elementu. Dlatego lepiej, żeby logi były umieszczane w innym miejscu, niż bezpośrednio w poście.

[IzaakFrost]

Strona startowa zniknęła wszystko chodzi jak powinno. Dziękuję za szybką pomoc