Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

DNS Unlocker - nic nie pomaga

Tezcatlipoca86 13 Gru 2015 17:57 429 5
  • #1 13 Gru 2015 17:57
    Tezcatlipoca86
    Poziom 2  

    Witam,

    bardzo proszę o pomoc ze złośliwcem DNS Unlocker. Widzę, że u każdego problem jest indywidualny. Próbowałem wielu skanerów, żaden nic nie odnalazł. Zgodnie z wcześniejszymi wątkami wklejam logi z FRST.

    0 5
  • Pomocny post
    #2 13 Gru 2015 18:02
    Kolobos
    Spec od komputerów

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {1116AC98-E468-4C91-A770-D7C0F1935927} - System32\Tasks\DNSGERMANIA => dnsgermania.exe <==== UWAGA
    Task: {4D7277E3-9B43-4895-903B-05D351B84FA7} - System32\Tasks\Opera scheduled Autoupdate 1438421431 => C:\Program Files (x86)\Opera\launcher.exe [2015-12-04] (Opera Software)
    HKU\S-1-5-21-1281411760-1359644494-1230359352-1001\...\Run: [TIDAL] => [X]
    Tcpip\..\Interfaces\{ae90c905-c812-4ade-af05-42da3de89d77}: [NameServer] 82.163.143.143,82.163.142.145
    2015-12-13 12:56 - 2015-12-13 12:56 - 00022236 _____ C:\WINDOWS\System32\Tasks\DNSGERMANIA
    EmptyTemp:

    W FRST wybierz Napraw.

    Usun katalog C:\FRST i to wszystko.

    0
  • #3 13 Gru 2015 18:22
    Tezcatlipoca86
    Poziom 2  

    Dziękuję! System uratowany.

    W Operze ani śladu po reklamach, natomiast wiszą mi jeszcze w komunikatorze Slack.

    0
  • #4 13 Gru 2015 18:32
    Kolobos
    Spec od komputerów

    Nie znam tego programu, probowales go przeinstalowac?

    0
  • #5 13 Gru 2015 18:48
    Tezcatlipoca86
    Poziom 2  

    Pomogło przeinstalowanie z wywaleniem wszystkich ustawień.

    Jestem ciekaw czy to dziadostwo gdzieś jeszcze siedzi ukryte, ale pewnie wyjdzie w praniu.

    0
  • #6 13 Gru 2015 19:03
    Kolobos
    Spec od komputerów

    Nie siedzi, ta infekcja sprowadza sie do podmiany dnsow (w Twoim przypadku na Izraelskie)

    0