WIRUS otwierający strony w przeglądarce! Proszę o pomoc

Question

Cześć, Jakiś czas temu nabyłem (nieświadomie oczywiście) wirusa, który otwiera między innymi nowe okna w przeglądarce. Obserwuje go już dość długo na swoim laptopie więc mogę wypisać następujące czynności które jak mniemam właśnie on powoduje. Otwieranie okien po kliknięciu w przeglądarce...

Dra98 · Accepted Answer

Można przeskanować system programem Malwarebytes Anti-Malware, ponadto program FRST (Farbar Recovery Scan Tool) i zamieścić oba logi w załącznikach.

krzychupar · Accepted Answer

Czemu nie czytasz innych wątków żeby dowiedzieć się co jest wymagane na tym forum. Z fusów mamy wróżyć, których też nie zamieściłeś. Zamieść wymagane logi addition.txt i frst.txt z programu FRST . I bądź trochę mniej leniwy.

Kolobos · Accepted Answer

Odinstaluj:
Lenovo App Explorer
WarThunder
WorldofTanks

Jak sie nie da to pomin. Mozesz usunac w regedit z klucza Uninstall.

W Operze usun powiadomienia ze szkodliwych stron:
OPR Notifications: hxxps://chardlygenerald.info; hxxps://forum.kardiolo.pl; hxxps://imged.pl; hxxps://mail-notification.info; hxxps://mail.google.com; hxxps://player.pl; hxxps://ursorsee.pro; hxxps://www.castorama.pl; hxxps://www.softonic.pl

Wykonaj taki Fixlist.txt:
CloseProcesses:
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [646776 2020-03-12] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-697348446-1647035359-1379233605-1001\...\Run: [Chromium] => "c:\users\biogenet\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-21-697348446-1647035359-1379233605-1001\...\Run: [Opera Browser Assistant] => C:\Program Files\Opera\assistant\browser_assistant.exe [3154456 2020-11-25] (Opera Software AS -> Opera Software)
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
Task: {BB6C7DA7-1376-4136-A323-6CCB1F300E0D} - System32\Tasks\Opera scheduled Autoupdate 1602921542 => C:\Program Files\Opera\launcher.exe [1721368 2020-11-25] (Opera Software AS -> Opera Software)
Edge StartupUrls: Default -> "hxxp://www.nav-pl.com/"
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
C:\Users\Biogenet\AppData\Roaming\Opera Software\Opera Stable\Extensions\odhlaaikkffekejidbfpjmhkclpoaffn
C:\Users\Biogenet\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk
OPR Extension: (Rich Hints Agent) - C:\Users\Biogenet\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2020-10-29]
OPR Extension: (Alitools shopping assistant) - C:\Users\Biogenet\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkekkheibgkgeepapinkalkongndfajn [2020-11-05]
OPR Extension: (Adblocker for Youtube™) - C:\Users\Biogenet\AppData\Roaming\Opera Software\Opera Stable\Extensions\odhlaaikkffekejidbfpjmhkclpoaffn [2019-06-09]
C:\Users\Biogenet\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkekkheibgkgeepapinkalkongndfajn
2020-12-09 16:35 - 2020-12-09 16:35 - 000000008 __RSH C:\ProgramData\ntuser.pol

Po wykonaniu usun katalog C:\FRST i to wszystko.

ANTciaster · Answer

Dzięki za pomoc (wiem że popełniłem błąd nie czytając innych wątków więc sorry)
Dodaje załącznik z plikami Addition.txt i FRST.txt , proszę o pomoc i wyrozumiałość. Jestem świadomy że robicie to dobrowolnie i bez zarobku więc jestem bardzo wdzięczny

krzychupar · Answer

Odinstaluj: McAfee WebAdvisor Online Application WorldofTanks WarThunde Otwórz notatnik i wklej: CloseProcesses: CreateRestorePoint: AlternateDataStreams: C:\Users\Public\AppData:CSM [478] AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [480] HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-697348446-1647035359-1379233605-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccZ69Ckm8y4jk0_2xqglVtdgE-gWNuu35kzqAt-rh6gnAW4iBr8TgzxDXkqYeXZx1cuuq9j3vvkP7qygNZ1h_KMPgtjA7_me8sXG2Tg9--SHSH9ycgZoPK0q7MfHDRbep8NG0Rkz0hhzWH742DDxRBtfV1q2pbrh&q={searchTerms} SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL = SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccZ69Ckm8y4jk0_2xqglVtdgE-gWNuu35kzqAt-rh6gnAW4iBr8TgzxDXkqYeXZx1cuuq9j3vvkP7qygNZ1h_KMPgtjA7_me8sXG2Tg9--SHSH9ycgZoPK0q7MfHDRbep8NG0Rkz0hhzWH742DDxRBtfV1q2pbrh&q={searchTerms} SearchScopes: HKU\S-1-5-21-697348446-1647035359-1379233605-1001 -> DefaultScope {8C1A7B8C-6290-4319-A877-DF01BFE7498E} URL = hxxp://www.nav-pl.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-697348446-1647035359-1379233605-1001 -> {014ED4A3-EB84-4C57-9A62-7D6111339FFB} URL = SearchScopes: HKU\S-1-5-21-697348446-1647035359-1379233605-1001 -> {8C1A7B8C-6290-4319-A877-DF01BFE7498E} URL = hxxp://www.nav-pl.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-697348446-1647035359-1379233605-1001 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccZ69Ckm8y4jk0_2xqglVtdgE-gWNuu35kzqAt-rh6gnAW4iBr8TgzxDXkqYeXZx1cuuq9j3vvkP7qygNZ1h_KMPgtjA7_me8sXG2Tg9--SHSH9ycgZoPK0q7MfHDRbep8NG0Rkz0hhzWH742DDxRBtfV1q2pbrh&q={searchTerms} BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2019-07-19] (McAfee, LLC -> McAfee, Inc.) BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2019-07-19] (McAfee, LLC -> McAfee, Inc.) Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Brak pliku (McAfee, LLC -> McAfee, Inc.) C:\Program Files\mcafee\WebAdvisor\browserhost.exe (McAfee, LLC -> McAfee, Inc.) C:\Program Files\mcafee\WebAdvisor\servicehost.exe HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe McAfee, Inc.) S3 McSecDashboardService; C:\Program Files\McAfeeDashboard\McSecDashboardService.exe [1270536 2019-02-26] (McAfee, Inc. -> McAfee, Inc.) S4 nvvhci; \SystemRoot\System32\driversvvhci.sys [X] 2020-12-09 12:16 - 2019-06-17 18:30 - 000000000 ____D C:\ProgramData\Doctor Web 2020-09-11 15:43 - 2020-09-11 15:43 - 000334288 _____ (Mozilla Foundation) C:\ProgramData\freebl3.dll 2020-09-11 15:43 - 2020-09-11 15:43 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll 2020-09-11 15:43 - 2020-09-11 15:43 - 000440120 _____ (Microsoft Corporation) C:\ProgramData\msvcp140.dll 2020-09-11 15:43 - 2020-09-11 15:43 - 001246160 _____ (Mozilla Foundation) C:\ProgramDatass3.dll 2020-09-11 15:43 - 2020-09-11 15:43 - 000144848 _____ (Mozilla Foundation) C:\ProgramData\softokn3.dll 2020-09-11 15:43 - 2020-09-11 15:43 - 000083784 _____ (Microsoft Corporation) C:\ProgramData\vcruntime140.dll 2019-05-16 16:52 - 2019-05-16 16:52 - 007936512 _____ () C:\Users\Biogenet\AppData\Local\agent.dat 2019-05-16 16:51 - 2019-05-16 16:51 - 000054272 _____ () C:\Users\Biogenet\AppData\Local\ApplicationHosting.dat 2019-05-16 16:52 - 2019-05-16 16:52 - 000070992 _____ () C:\Users\Biogenet\AppData\Local\Config.xml 2019-05-16 16:51 - 2019-05-16 16:51 - 000016416 _____ () C:\Users\Biogenet\AppData\Local\InstallationConfiguration.xml 2019-05-16 16:51 - 2019-05-16 16:51 - 000140800 _____ () C:\Users\Biogenet\AppData\Local\installer.dat 2019-05-16 16:52 - 2019-05-16 16:52 - 001895381 _____ () C:\Users\Biogenet\AppData\Local\Joytrax.bin 2019-05-16 16:51 - 2019-05-16 16:51 - 000126464 _____ () C:\Users\Biogenet\AppData\Local\lobby.dat 2019-05-16 16:52 - 2019-05-16 16:52 - 000018432 _____ () C:\Users\Biogenet\AppData\Local\Main.dat 2019-05-16 16:51 - 2019-05-16 16:52 - 000005568 _____ () C:\Users\Biogenet\AppData\Local\md.xml 2019-05-16 16:52 - 2019-05-16 16:52 - 000126464 _____ () C:\Users\Biogenet\AppData\Localoah.dat 2019-04-17 10:29 - 2019-04-17 10:29 - 000000000 _____ () C:\Users\Biogenet\AppData\Local\oobelibMkey.log 2019-05-16 16:52 - 2019-05-16 16:52 - 002038742 _____ () C:\Users\Biogenet\AppData\Local\RanSolozap.tst 2020-12-01 14:21 - 2020-12-01 14:21 - 000001944 _____ () C:\Users\Biogenet\AppData\Local\recently-used.xbel 2019-05-16 16:51 - 2019-05-16 17:01 - 000722944 _____ () C:\Users\Biogenet\AppData\Local\sha.db 2019-05-16 16:51 - 2019-05-16 16:51 - 000072787 _____ () C:\Users\Biogenet\AppData\Local\Superfresh.tst 2019-05-16 16:52 - 2019-05-16 16:52 - 000032038 _____ () C:\Users\Biogenet\AppData\Local\uninstall_temp.ico EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie masz FRST.exe. Uruchom FRST i kliknij w Fix/Napraw.

ANTciaster · Answer

Cześć,
Wielkie dzięki za pomoc, ale napotkałem problem i przy odinstalowywaniu plików World of tanks i War Thunder wyskakuje komunikat:

Nie można znaleźć pliku skryptu "C:\Users\Biogenet\AppData\Roaming\World of Tanks\osutils.vbs".

I jeszcze raz wielkie dzięki za pomoc

Pozdrawiam

krzychupar · Answer

Zamieść nowe logi z FRST.

ANTciaster · Answer

Potrzebne pliki są w załącznikach Pozdrawiam

ANTciaster · Answer

ok rozwiązane

[Rozwiązano] WIRUS otwierający strony w przeglądarce! Proszę o pomoc

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Podsumowanie tematu