logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak usunąć infekcję Yoursite123? Logi z FRST.

Brzozk 14 Gru 2015 19:35 885 2
REKLAMA
  • #1 15240870
    Brzozk
    Poziom 2  
    Posty: 2
    Dobre Duszyczki, pomoże ktoś uporać się z tym robakiem?
    Załączniki:
    • FRST_14-12-2015_19-30-32.txt (56.88 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition_14-12-2015_19-30-32.txt (60.1 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #2 15241251
    safbot1st
    Poziom 43  
    Posty: 21951
    Pomógł: 2719
    Ocena: 1583
    Fixlista:
    Cytat:

    SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1450115060&z=ac520078e2b30c9fb771fbbg0zcwdebg4g4wcedm2o&from=wpm07173&uid=ST500LT012-9WS142_W0VFEJTMXXXXW0VFEJTM&q={searchTerms}
    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1450115060&z=ac520078e2b30c9fb771fbbg0zcwdebg4g4wcedm2o&from=wpm07173&uid=ST500LT012-9WS142_W0VFEJTMXXXXW0VFEJTM&q={searchTerms}
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-1088449252-643784035-3486206605-1000 -> {A4802393-6C02-4A3A-BBAB-41E85BA59620} URL =
    Edge HomeButtonPage: HKU\S-1-5-21-1088449252-643784035-3486206605-1000 -> hxxp://www.yoursites123.com/?type=hp&ts=1450115060&z=ac520078e2b30c9fb771fbbg0zcwdebg4g4wcedm2o&from=wpm07173&uid=ST500LT012-9WS142_W0VFEJTMXXXXW0VFEJTM
    FF Extension: TrueSuite Website Logon - C:\Program Files (x86)\Mozilla Firefox\distribution\bundles\websitelogon@truesuite.com [2015-12-14] [Brak podpisu cyfrowego]
    U3 idsvc; Brak ImagePath
    S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
    U3 wpcsvc; Brak ImagePath
    Task: {284332A6-D598-45EB-9A46-DFD7432D6221} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
    Task: {2CC96095-7346-408E-9829-E436EF088AD1} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
    Task: {3AE4EF90-B7C4-42C1-8C39-DB90F81388B3} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
    Task: {3B4C5A4E-F62C-40AC-A519-FB3AD0B121C1} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
    Task: {50D45F71-C8D5-4FED-9FE5-FEBEBED79474} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
    Task: {9CE84A86-104C-4B99-9705-0EADA45C3C3D} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
    Task: {9DA2A086-D696-4557-B204-32C5D118C6B1} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA
    Task: {A740A112-4455-4D34-85D8-F7A3C04C16F9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
    Task: {BC41AFE6-E1EC-4A89-8F85-9C5083F26EAE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
    Task: {CF2A56A9-BE48-4776-9784-0E30A0C2C77A} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
    Task: {E6F6D77C-D089-4476-93FC-8A6A86DA7E29} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
    EmptyTemp:


    Zapisz jako fixlist.txt w katalogu obok FRST.exe.
    W FRST wybierz "Napraw".
    Po naprawie usuń C:\FRST
  • #3 15241526
    Brzozk
    Poziom 2  
    Posty: 2
    Serdecznie dziękuję
REKLAMA