Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Ładują się w przeglądarce putr18com i inne

shik 22 Sty 2018 20:21 309 27
  • #1 22 Sty 2018 20:21
    shik
    Poziom 11  

    Witam. Od jakiegoś czasu ładują mi się niechciane strony internetowe. Najczęściej pojawia się adres putr18.com
    Skanowałem avg, adwcleanerem, frstem, mbamem i nic.
    Proszę o pomoc

    0 27
  • #2 22 Sty 2018 20:28
    daminek1234
    Poziom 24  

    shik napisał:
    frstem
    logi prosz!

    0
  • #3 22 Sty 2018 20:30
    Kolobos
    Spec od komputerów

    Zamiesc w zalaczniku wymagane logi z FRST, ze skanowania.

    0
  • #4 22 Sty 2018 20:31
    shik
    Poziom 11  

    Nic nie ma. Addition.txt nie wyskakuje wcale.

    0
  • #5 22 Sty 2018 20:33
    Kolobos
    Spec od komputerów

    To zaznacz opcje tworzenia addition.

    0
  • #6 22 Sty 2018 20:34
    shik
    Poziom 11  

    Zaznaczone było.

    0
  • #7 22 Sty 2018 20:35
    Kolobos
    Spec od komputerów

    W takim razie plik musial sie utworzyc o ile nie uruchamiasz FRST w trybie awaryjnym.

    Usun katalog C:\FRST i wykonaj ponownie skanowanie, nastepnie zamiesc logi w zalaczniku.

    0
  • #9 22 Sty 2018 20:42
    Kolobos
    Spec od komputerów

    Nic dziwnego, ze addition sie nie tworzy skoro skan sie nie zakonczyl, z tego co widac to ledwie sie rozpoczal.

    Uzyj Frst w trybie awaryjnym.

    0
  • #10 22 Sty 2018 20:44
    shik
    Poziom 11  

    Nie wiem co robię nie tak. Odpalam FRSTa i on zaraz gaśnie, nie widać nic, żadnej pracy programu. Koło zegara jest ikonka, ale jak najadę na niżą kursorem, to znika. Puszczałem w trybie awaryjnym- to samo.

    0
  • #11 22 Sty 2018 20:46
    Kolobos
    Spec od komputerów

    Zmien nazwe pliku na z frst.exe na 123.com i sprobuj uruchomic ponownie.

    0
  • #15 22 Sty 2018 21:43
    Kolobos
    Spec od komputerów

    Nie widac tutaj infekcji.

    Czy te strony otwieraja sie we wszystkich przegladarkach?

    Wykonaj Fixlist.txt dla FRST:
    Task: {02B6DDBA-EB77-4B35-B4DF-2F6059CD15B5} - System32\Tasks\{9037B6C2-D0B1-400F-960A-3F15242B5647} => C:\Windows\system32\pcalua.exe -a F:\Drivers\FastTrack_WDM_5.10.0.3517.exe -d F:\Drivers
    Task: {3D17EEF0-759A-4BA2-92AD-ECDCC6B426E0} - System32\Tasks\{35C66A83-B7BA-4F9A-B99B-E10847EDD52C} => C:\vst\miroslav phliharmonik\IK.Multimedia.Miroslav.Philharmonik.VSTi.DXi.RTAS.v1.1.1-Keygen\IK.Multimedia.Miroslav.Philharmonik.VSTi.DXi.RTAS.v1.1.1-Keygen\3ddown.com_Keygen_setup.exe
    Task: {471FF0F0-DDAF-4A9C-8CD7-D53A9F7A36DC} - System32\Tasks\{8683ABD7-6F8B-43BB-BBAD-BBAE2C0E56DF} => C:\vst\miroslav phliharmonik\IK.Multimedia.Miroslav.Philharmonik.VSTi.DXi.RTAS.v1.1.1-Keygen\IK.Multimedia.Miroslav.Philharmonik.VSTi.DXi.RTAS.v1.1.1-Keygen\3ddown.com_Keygen_setup.exe
    Task: {4A70BEFF-CB3B-44DB-B982-38B1CD6B3609} - System32\Tasks\{EB206098-DD35-4384-8AFB-4D36EB1BED57} => C:\Windows\system32\pcalua.exe -a C:\Windows\system32\L6DriverControlPanel.cpl -c 0,20548
    Task: {7CE2D945-03FC-473B-B17F-2FB5C84CA5A1} - System32\Tasks\{54635D32-4B0F-42C0-B7A0-529604E6E73E} => C:\vst\miroslav phliharmonik\IK.Multimedia.Miroslav.Philharmonik.VSTi.DXi.RTAS.v1.1.1-Keygen\IK.Multimedia.Miroslav.Philharmonik.VSTi.DXi.RTAS.v1.1.1-Keygen\3ddown.com_Keygen_setup.exe
    Task: {F3F10DA3-7323-46BE-A4E5-C445F0684C1A} - System32\Tasks\{2C1752ED-8DE2-4CC7-91F6-F7655C6A1C8F} => C:\Windows\system32\pcalua.exe -a "C:\behringer soft\Jack\uninstall.exe
    Task: {FBCE7529-746D-41EC-ABDD-D5B42F49BF97} - System32\Tasks\{3090D5D7-225D-4661-B111-F8962313DEBC} => C:\sonar x3\Melodyne_singletrack.2.1.2.002\setup.exe
    HKU\S-1-5-21-4211796061-168074321-3531705964-1000\...\Run: [ALLUpdate] => "D:\allplayer\ALLPlayer\ALLUpdate.exe" "sleep"
    HKU\S-1-5-21-4211796061-168074321-3531705964-1000\...\Run: [ALLPlayer WiFi Remote] => C:\Program Files (x86)\ALLPlayer Remote\ALLPlayerRemoteControl.exe
    HKU\S-1-5-21-4211796061-168074321-3531705964-1000\...\MountPoints2: F - F:\autorun.exe
    HKU\S-1-5-21-4211796061-168074321-3531705964-1000\...\MountPoints2: {9d563435-c624-11e7-9851-00219b63b680} - E:\HiSuiteDownLoader.exe
    2018-01-22 19:21 - 2014-11-12 18:11 - 000000000 ____D C:\adwcleaner


    Sprawdz ram -> www.memtest.org

    Zamiesc screen calego okna z CrystalDiskInfo:
    http://portableapps.com/apps/utilities/crystaldiskinfo_portable

    0
  • #16 22 Sty 2018 21:55
    shik
    Poziom 11  

    Używam tylko firefoksa. Odpaliłem na chwilę IE ze stronami, z których wskakują mi rzeczy niechciane na FF i nic. Więc tylko na firefox.
    Ten skrypt mam wkleić do okienka FRSTa?

    0
  • #17 22 Sty 2018 21:56
    safbot1st
    Poziom 43  

    Zapisz jako fixlist.txt obok FRST.exe i w FRST wybierz "Napraw".

    0
  • #19 22 Sty 2018 22:01
    safbot1st
    Poziom 43  

    shik napisał:
    Odpaliłem na chwilę IE ze stronami, z których wskakują mi rzeczy niechciane na FF i nic.

    Ale to jakieś sprecjalne strony, z których wyskakują Ci inne "niechciane" strony?
    Nic dziwnego wtedy, że nie masz infekcji, skoro "atakują" Cię zwykłe natrętne reklamy.
    shik napisał:
    putr18.com

    Nie ma takiego adresu ani strony.

    0
  • #20 22 Sty 2018 22:03
    Kolobos
    Spec od komputerów

    Zawsze mozesz zgrac zakladki z FF i usunac profil przegladarki: C:\Users\grzech\AppData\Roaming\Mozilla\Firefox\Profiles\f1ek9x4i.default
    Nastepnie uruchomic firefox -P i utworzyc nowy profil.

    O ile to faktycznie zainfekowany FF, a nie zwykle reklamy, ktore wyswietlaja sie na danych stronach.

    0
  • #21 22 Sty 2018 22:03
    safbot1st
    Poziom 43  

    Fixlista rozwiązała problem?

    0
  • #22 22 Sty 2018 22:06
    shik
    Poziom 11  

    Wchodzę np. na olx.pl czyli popularną stronę z ogłoszeniami, klikam na moje ogłoszenia i zamiast nich wskakuje mi strona z jakiegoś portalu randkowego. Przeglądam onet wiadomości i w nowej karcie zamiast klikniętej informacji wyskakuje strona bukmacherska. Nigdy tak nie miałem, na kompie w pracy tak nie mam- to zwykłe reklamy

    Dodano po 1 [minuty]:

    safbot1st napisał:
    Fixlista rozwiązała problem?
    Włąśnie byłem na olx i wskoczyła mi bardzo ładna pani. Więc problem nie zniknął.

    0
  • Pomocny post
    #23 22 Sty 2018 22:06
    Kolobos
    Spec od komputerów

    @safbot1st Fixlist to tylko pare zbednych wpisow, nie ma to zwiazku z problemem.

    @shik w takim razie usun profil FF.

    0
  • #24 22 Sty 2018 22:23
    shik
    Poziom 11  

    Usunąłem wskazany folder, ale w FF nic się nie zmieniło. Przejrzałem natomiast strony, z których ładowały się niechciane rzeczy i na razie spokój.

    0
  • #25 22 Sty 2018 22:30
    Kolobos
    Spec od komputerów

    Usunales i piszesz, ze nic sie nie zmienilo ale strony sie juz nie wyswietlaja, wiec chyba cos sie jednak zmienilo.

    0
  • #26 22 Sty 2018 22:47
    shik
    Poziom 11  

    Nie o to mi chodziło. Myślałem, że jak usunę ten folder, to znikną zakładki, hasła itp. Ale tak się nie stało- to miałem na myśli- pisząc, że nic się nie zmieniło. A to, że na razie spokój, to się zmieniło, za co wcisnąłem Panu przycisk "pomógł".

    0
  • #27 23 Sty 2018 08:40
    Kolobos
    Spec od komputerów

    Synchronizujesz ustawienia Firefox z konta? Tzn logujesz sie w FF do swojego konta? To jedyna opcja zeby nic sie nie skasowalo, ale moze to przywrocic rowniez szkodliwe dodatki/wpisy.

    0
  • #28 24 Sty 2018 11:55
    shik
    Poziom 11  

    Dziękuję pomoc. Po wykasowaniu wskazanego folderu wszystko działa jak należy. Dziękuję.

    0