logo elektroda
logo elektroda
X
logo elektroda
Szukanie Zaawansowane
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Wirus TR/CoinMiner.J - po usunięciu przez MBAM ciągle blokada jakiejś strony

Krzychu K. 08 Cze 2015 20:37 828 4
REKLAMA
Zgłoś naruszenie prawa
| Nowy temat
  • #1 14755461
    Krzychu K.
    Poziom 22  
    Posty: 488
    Pomógł: 50
    Ocena: 100
    Witam
    mam nadzieje że mi pomożecie w usunięciu tego dziadostwa- pojawiało się od momentu zainstalowania MBAM-wykrył tego szkodnika i go skasował
    a teraz po restarcie komputera nadal MBAM blokuje jakąś strone
    o nazwie 46.161.41.123, s.girl8349237543.com, 49183, Outbound, C:\Windows\System32\wscript.exe,
    logi z MBAM poniżej
    z góry dziękuje za pomoc
    Załączniki:
    • log_z_szkodliwa_strona_IP.txt (3.9 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • log.txt (1.23 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • REKLAMA
  • #3 14755517
    Krzychu K.
    Poziom 22  
    Posty: 488
    Pomógł: 50
    Ocena: 100
    ok już gotowe jest
    dodać mogę że ten wirus był w folderze TEMP/svchost.exe
    ale po paru restartach komputera jest inny log W FRST-folder TEMP????
    Załączniki:
    • Addition.txt (25.58 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (561.31 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #4 14756653
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Otwórz notatnik systemowy i wklej:

    Cytat:
    CloseProcesses:
    Task: {48A19E5F-5977-4F1C-AD55-AD911E3A41B2} - System32\Tasks\Origin => C:\Users\KRZYSIEK\AppData\Roaming\Origin\update.vbe [2015-06-03] () <==== ATTENTION
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
    S3 MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]
    C:\Users\KRZYSIEK\AppData\Roaming\Origin\update.vbe
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix.
  • #5 14757510
    Krzychu K.
    Poziom 22  
    Posty: 488
    Pomógł: 50
    Ocena: 100
    Bardzo dziękuje za pomoc!!! takich szanownych użytkowników nigdy za wiele na elektroda.pl
    uruchomiłem FRST,FIX,RESTART PC,,RESCAN PC i w temp był tylko antywirus,jeszcze raz bardzo dziękuje pozdrawiam
| Nowy temat
Zgłoś naruszenie prawa
REKLAMA