Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

avast zarażenie wirusem Url: Mal

ayash1 17 Lis 2016 19:49 441 14
  • #1 17 Lis 2016 19:49
    ayash1
    Poziom 4  

    Avast powiadamia mnie o zarażeniach URL Mal. Malwarebytes znalazł 2 problemy i usunął je. Mimo to w trakcie korzystania z różnych przeglądarek Avast wciąż powiadamia o zarażeniach (głównie w folderach przeglądarek).

    Jestem mało obeznana w tej kwestii, ale czy można cos z tym zrobić? Z góry dziękuje za wszystkie podpowiedzi.

    0 14
  • Pomocny post
    #4 17 Lis 2016 20:35
    krzychupar
    Poziom 41  

    Otwórz notatnik systemowy i wklej:
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-809649405-1820924903-4194059355-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-809649405-1820924903-4194059355-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    SearchScopes: HKU\.DEFAULT -> DefaultScope {637D6E3C-DF93-48A5-8362-159A8AC56B11} URL = hxxp://www.google.com/search?hl=en&q={searchTerms}&meta=
    SearchScopes: HKU\.DEFAULT -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\.DEFAULT -> {637D6E3C-DF93-48A5-8362-159A8AC56B11} URL = hxxp://www.google.com/search?hl=en&q={searchTerms}&meta=
    SearchScopes: HKU\S-1-5-21-809649405-1820924903-4194059355-1000 -> DefaultScope {637D6E3C-DF93-48A5-8362-159A8AC56B11} URL = hxxp://www.google.com/search?hl=en&q={searchTerms}&meta=
    SearchScopes: HKU\S-1-5-21-809649405-1820924903-4194059355-1000 -> {637D6E3C-DF93-48A5-8362-159A8AC56B11} URL = hxxp://www.google.com/search?hl=en&q={searchTerms}&meta=
    SearchScopes: HKU\S-1-5-21-809649405-1820924903-4194059355-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {637D6E3C-DF93-48A5-8362-159A8AC56B11} URL = hxxp://www.google.com/search?hl=en&q={searchTerms}&meta=
    SearchScopes: HKU\S-1-5-21-809649405-1820924903-4194059355-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {637D6E3C-DF93-48A5-8362-159A8AC56B11} URL = hxxp://www.google.com/search?hl=en&q={searchTerms}&meta=
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nie znaleziono>
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #5 18 Lis 2016 00:31
    ayash1
    Poziom 4  

    Jest poprawa. Komunikaty już tak często nie wyskakują, pojawił się tylko jeden.

    0
  • Pomocny post
    #6 18 Lis 2016 08:19
    Acorus 20
    Spec od komputerów

    Pokaż nowe logi z FRST.

    0
  • Pomocny post
    #8 18 Lis 2016 09:00
    Acorus 20
    Spec od komputerów

    Odinstaluj Java 8 Update 25. Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {F89E156E-DDA8-4091-AFE9-DBE0ABF49B95} - System32\Tasks\{CB2929C9-A27D-46BC-90BB-F6A97BA6C883} => Firefox.exe hxxp://ui.skype.com/ui/0/7.17.0.106/pl/abandoninstall?page=tsMain
    HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

    0
  • #9 18 Lis 2016 15:01
    ayash1
    Poziom 4  

    Zrobione. Po oczyszczeniu i uruchomieniu komputera i przeglądarki pojawiły się komunikaty od Malwarebytes - blokuje domeny: go.myimgt./clicksgear/re.directev/.

    0
  • #11 18 Lis 2016 18:54
    ayash1
    Poziom 4  

    Gotowe. Niestety problem dalej występuje. Podejrzewam że będzie potrzebny format? W każdym razie dziękuje za pomoc i poświęcony czas.

    0
  • #12 18 Lis 2016 19:26
    Kolobos
    Spec od komputerów

    Podaj co dokladnie wykrywa avast (mozesz zamiescic screen), podaj pelny adres strony, ktora wykrywa.

    0
  • #13 18 Lis 2016 20:32
    ayash1
    Poziom 4  

    Avast komunikatów już nie daje. Za to malwarebytes wykrywa zagrożenie, tak jakby te strony ciągle chciały się łączyć, a skan wykazuje że na dysku jest czysto.

    0
  • Pomocny post
    #14 18 Lis 2016 20:39
    Kolobos
    Spec od komputerów

    Skoro avast juz niczego nie wykrywa to wszystko jest ok.

    0
  • #15 19 Lis 2016 05:44
    ayash1
    Poziom 4  

    cieszy mnie to bardzo :D dziękuje wszystkim :)

    0