Problem z avastem

[matiszek16]

Witam, wczoraj było wszystko dobrze z avastem dzis rano tez , wchodzac na internet moj avast poprostu swiruje co chwile jakies problemy na kazdej stronie ssy: - przykladowy ss , u mnie takich problemow z avastem nie było co sie dzieje ? dodaje to o ile to wazne aktualizowalem dzis gre na steam - clicker heroes ale to chyba nie wazne prosze o pomoc 

[matiszek16]

Masz http://www44.zippyshare.com/v/Lok1R5IW/file.html , dalej ten sam problem co mam zrobic ? 

[Janusz.]

www.mpcforum.pl/topic/1364875-jak-wykonać-logi/

Tylko FRST. 

[Janusz.]

Spokojnie, fixlog jest mi potrzebny po to aby sprawdzić resztę folderów których FRST automatycznie nie skanuje, po to dodalem do fixlist dyrektywę "CMD".

[matiszek16]

Spokojnie, fixlog jest mi potrzebny po to aby sprawdzić resztę folderów których FRST automatycznie nie skanuje, po to dodalem do fixlist dyrektywę "CMD".

Okej , mam nadzieję że mi pomożesz jakoś to naprawić , chętnie się odwdziecze 

[Janusz.]

http://wklej.to/DzkpA

Ponownie zapisz jako fixlsit.txt umieść obok FRST i kliknij FIX/Napraw. 

Wykonaj nowe logi FRST. 

 

Tak dla informacji:

Jest tutaj infekcja podmieniająca skróty które prowadzą do

C:\Program Files (x86)\chroomium Browser

Jest to imitacja przeglądarki. Użytkownik myśli, że włącza Google Chrome a tak na prawdę uruchamia fałszywą przeglądarkę. Jest to dosyć nowa infekcja i mało który antywirus/anty-adware usuwa tego szkodnika. 

 

Do osób które odwiedzą ten temat w poszukiwaniu pomocy z tym wirusem:

Proszę nie powtarzać tych czynności, mogą one zaszkodzić! Załóżcie nowy temat z logami FRST!

[matiszek16]

fixlog - http://www20.zippyshare.com/v/M5LY4B7Y/file.html 
chrome podmieniona ikonka ? wut ?

[Janusz.]

fixlog - http://www20.zippyshare.com/v/M5LY4B7Y/file.html 

chrome podmieniona ikonka ? wut ?

Edytowałem powyższy post. Opisałem co się dzieje w systemie oraz czekam na nowe logi FRST.

[matiszek16]

 

fixlog - http://www20.zippyshare.com/v/M5LY4B7Y/file.html 

chrome podmieniona ikonka ? wut ?

Edytowałem powyższy post. Opisałem co się dzieje w systemie oraz czekam na nowe logi FRST.

 

Czekam na dalszą pomoc oraz kroki postępowania

[Janusz.]

Potrzebuje nowych logów FRST, 3 raz to pisze. 

[matiszek16]

Potrzebuje nowych logów FRST, 3 raz to pisze. 

Już skanuję moment i daję Ci w zippyshare

http://www43.zippyshare.com/v/XmB6XRJb/file.html

http://www44.zippyshare.com/v/6cNBSHyM/file.html

http://www87.zippyshare.com/v/tJTkTZqj/file.html

[Janusz.]

Ten wirus jest lepszy niż myślałem. Uruchamia się z folderu kwarantanny FRST (!) 

2016-02-18 13:03 - 2016-02-02 05:20 - 01624704 _____ () C:\FRST\Quarantine\C\Program Files (x86)\chroomium Browser\chroomium\libglesv2.dll

2016-02-18 13:03 - 2016-02-02 05:20 - 00080000 _____ () C:\FRST\Quarantine\C\Program Files (x86)\chroomium Browser\chroomium\libegl.dll

 

http://wklej.to/F71SL

Zapisz jako fixlist.txt umieść obok FRST i kliknij FIX

Po restarcie nie włączaj (powtarzam, nie włączaj!!) żadnej przeglądarki tylko od razu przejdź na partycję "C" i usuń cały folder C:\FRST poprzez kombinacje klawiszy Shift+Delete!

[matiszek16]

 

Ten wirus jest lepszy niż myślałem. Uruchamia się z folderu kwarantanny FRST (!) 

2016-02-18 13:03 - 2016-02-02 05:20 - 01624704 _____ () C:\FRST\Quarantine\C\Program Files (x86)\chroomium Browser\chroomium\libglesv2.dll

2016-02-18 13:03 - 2016-02-02 05:20 - 00080000 _____ () C:\FRST\Quarantine\C\Program Files (x86)\chroomium Browser\chroomium\libegl.dll

 

http://wklej.to/F71SL

Zapisz jako fixlist.txt umieść obok FRST i kliknij FIX

Po restarcie nie włączaj (powtarzam, nie włączaj!!) żadnej przeglądarki tylko od razu przejdź na partycję "C" i usuń cały folder C:\FRST poprzez kombinacje klawiszy Shift+Delete!

 

Rozumiem , mam przejsc na dysk c usunąć cały folder C:/FRST ale jak ? nie rozumiem , przepraszam ale pierwszy raz mam taki problem

 

jak wytlumaczysz to okej zrobie , jak to usune to wlaczyc przegladarke ?

[Janusz.]

 

 

Ten wirus jest lepszy niż myślałem. Uruchamia się z folderu kwarantanny FRST (!) 

2016-02-18 13:03 - 2016-02-02 05:20 - 01624704 _____ () C:\FRST\Quarantine\C\Program Files (x86)\chroomium Browser\chroomium\libglesv2.dll

2016-02-18 13:03 - 2016-02-02 05:20 - 00080000 _____ () C:\FRST\Quarantine\C\Program Files (x86)\chroomium Browser\chroomium\libegl.dll

 

http://wklej.to/F71SL

Zapisz jako fixlist.txt umieść obok FRST i kliknij FIX

Po restarcie nie włączaj (powtarzam, nie włączaj!!) żadnej przeglądarki tylko od razu przejdź na partycję "C" i usuń cały folder C:\FRST poprzez kombinacje klawiszy Shift+Delete!

 

Rozumiem , mam przejsc na dysk c usunąć cały folder C:/FRST ale jak ? nie rozumiem , przepraszam ale pierwszy raz mam taki problem

 

Jak wykonasz fixlist to przejdź do folderu C:\FRST, zaznacz go i naciśnij razem klawisze SHIFT+DELETE na klawiaturze. 

[matiszek16]

 

 

 

Ten wirus jest lepszy niż myślałem. Uruchamia się z folderu kwarantanny FRST (!) 

2016-02-18 13:03 - 2016-02-02 05:20 - 01624704 _____ () C:\FRST\Quarantine\C\Program Files (x86)\chroomium Browser\chroomium\libglesv2.dll

2016-02-18 13:03 - 2016-02-02 05:20 - 00080000 _____ () C:\FRST\Quarantine\C\Program Files (x86)\chroomium Browser\chroomium\libegl.dll

 

http://wklej.to/F71SL

Zapisz jako fixlist.txt umieść obok FRST i kliknij FIX

Po restarcie nie włączaj (powtarzam, nie włączaj!!) żadnej przeglądarki tylko od razu przejdź na partycję "C" i usuń cały folder C:\FRST poprzez kombinacje klawiszy Shift+Delete!

 

Rozumiem , mam przejsc na dysk c usunąć cały folder C:/FRST ale jak ? nie rozumiem , przepraszam ale pierwszy raz mam taki problem

 

Jak wykonasz fixlist to przejdź do folderu C:\FRST, zaznacz go i naciśnij razem klawisze SHIFT+DELETE na klawiaturze. 

 

Dobra po tej czynnosci mam juz uruchomic przegladarke tak ? 

[Janusz.]

Jeśli wykonałeś fixlist oraz usunąłeś cały folder FRST to tak, możesz włączyć przeglądarkę. 

[matiszek16]

Logi sry ze na zippyshare ale to na szybko:

http://www42.zippyshare.com/v/YVAkaxjh/file.html

http://www120.zippyshare.com/v/LSsRbh5t/file.html

http://www102.zippyshare.com/v/6TUWX301/file.html

[Osama]

No wygląda to jak zwykły wirus, który podczepia się do procesu przeglądarki i wrzuca własny kod javascript do wykonania.

[matiszek16]

No wygląda to jak zwykły wirus, który podczepia się do procesu przeglądarki i wrzuca własny kod javascript do wykonania.

Tak , jakie są dalsze kroki co mam zrobić by to usunąć  ? 

[Janusz.]

No wygląda to jak zwykły wirus, który podczepia się do procesu przeglądarki i wrzuca własny kod javascript do wykonania.

Adware. Nie pisz takich postów, nic nie wnoszą do tematu

 

@matiszek16

 

Odinstaluj istartpageing, YAC(Yet Another Cleaner!) - bardzo ważne! Gdyby deinstalacja programu YAC nie przeszła pomyślnie nie wykonuj następnych kroków!

http://wklej.to/6UC1M

Zapisz jako fixlist.txt umieść obok FRST.exe (znajduje się on na pulpicie), otwórz i kliknij FIX/Napraw. Po restarcie umieść fixlog!

[matiszek16]

Do zamknięcia problem został rozwiązany !