logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Asus X71SL series - Złośliwe oprogramowanie - dealpack i inne.

epi92 11 Wrz 2014 08:43 1095 4
REKLAMA
  • #1 13951127
    epi92
    Poziom 16  
    Posty: 289
    Pomógł: 13
    Ocena: 25
    Witam.
    Mam wielki problem z komputerem jak w temacie.
    Do mojego firmowego laptopa dostało się jakieś złośliwe oprogramowanie, na pewno dealpeak, ponieważ pojawiają się okienka z reklamami z ich podpisem.
    Natomiast dodatkowo otwierają się same okienka w przeglądarce internetowej, instalują się same nieznane mi programy.
    Wyczyściłem Ccleaner'em, przeskakowałem malwarebytes anti malware i nic bardzo groźnego mi nie wykryło.

    Proszę o pomoc w unieszkodliwieniu tego wirusa.

    Pozdrawiam.
    Epi92

    Dodaje logi OTL oraz plik EXTRAS:
    Załączniki:
    • Extras.Txt (71.95 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • OTL.Txt (450.64 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #2 13951218
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Odinstaluj webssearches uninstall,WindowsMangerProtect20.0.0.722.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.
    Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
    Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
  • REKLAMA
  • #3 13951727
    epi92
    Poziom 16  
    Posty: 289
    Pomógł: 13
    Ocena: 25
    Przesyłam raporty.
    Zrobiłem wszystko zgodnie z Twoimi poleceniami. Wysyłam również raport z programu ADW cleaner.
    Załączniki:
    • AdwCleaner_S0_.txt (17.22 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (71.11 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (40.23 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #4 13951825
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Otwórz Notatnik i wklej:

    Cytat:
    HKLM\...\Run: [fst_pl_168] => [X]
    HKLM\...99B7938DA9E4}\LocalServer32: [Default-wmiprvse] <==== ATTENTION!
    Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
    FF Plugin: yaxmpb(_at_)yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 -> C:\Program Files\Yahoo!\Common\npyaxmpb.dll (Yahoo! Inc.)
    FF Extension: Site Matcher - C:\Documents and Settings\Ewa Gołębiewska\Dane aplikacji\Mozilla\Firefox\Profiles\5xkmc6be.default\Extensions\sitematcher_srcs@sitematcher_srcs.com [2014-08-05]
    CHR Plugin: (Yahoo! activeX Plug-in Bridge) - C:\Program Files\Yahoo!\Common\npyaxmpb.dll (Yahoo! Inc.)
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    S2 SSPORT; \??\C:\WINDOWS\system32\Drivers\SSPORT.sys [X]
    2014-09-11 13:01 - 2014-09-11 13:05 - 00000000 ____D () C:\AdwCleaner
    C:\Documents and Settings\Ewa Gołębiewska\TempWmicBatchFile.bat
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix.
  • #5 13956500
    epi92
    Poziom 16  
    Posty: 289
    Pomógł: 13
    Ocena: 25
    Ok.
    Dzięki wielkie za pomoc, komp działa dużo lepiej jak wcześniej i nie ma denerwujących reklam :)
    Temat zamykam :)
    Pozdrawiam
REKLAMA