Prośba o sprawdzenie logów GMER, FRST

[GONZOsquad]

ADWCleaner - http://www.wklej.eu/index.php?id=4acc93a8bc

FRST - http://www.wklej.eu/index.php?id=371ec05d78

ADDITION - http://www.wklej.eu/index.php?id=b0d91188a5

SHORTCUT - http://www.wklej.eu/index.php?id=658a3f2a89

[mateo8898]

Jakieś zmiany? Czy dalej to samo?

[GONZOsquad]

wczoraj jeszcze były problemy dziś działa wszystko ok. już nie mam pojęcia w czym tkwi problem czy to wina antywirusa jaki posiadam czy może wina kontroli konta zabezbieczenia.

[GONZOsquad]

Kolejny raz mam problem z wchodzeniem na stronki podaje link do screena jak to u mnie wyglada .
http://img24.otofotki.pl/obrazki/ae393_tak-wyglada-moj-problem.jpg
Prosze o pomoc

[mateo8898]

Dziwna sprawa, żadnej infekcji tu nie ma. Zwróć się z tym problemem do dostawcy internetu, bo prawdopodobnie wina leży po jego stronie.

[GONZOsquad]

Mógł Pan mieć zainfekowany komputer, który wysyłał dużo danych do pewnych stron i IP Pana trafiło na czarną listę. Wtedy niektóre strony bronią się przed takimi komputerami i wprowadzają dodatkowe zabezpieczenia. Może Pan przejść na protokół pppoe. Wtedy będzie zmienne IP, i powinno ten problem rozwiązać, jeżeli był związny z wcześniej zarażonym komputerem. Czyli zamiast ip wpisać login i hasło. Jak będzie Pan tym zainteresowany, podamy Panu te dane.
Tak mi odpisał dostawca internetu. Co Pan o tym sądzi ??

[mateo8898]

Jeśli zmienne IP Ci nie przeszkadza to jak najbardziej.

[GONZOsquad]

frst http://www.wklej.eu/index.php?id=9bd1e2a451

shortcut http://www.wklej.eu/index.php?id=57376aee38


addition http://www.wklej.eu/index.php?id=e1742cb246

gmer http://www.wklej.eu/index.php?id=1ed47923c9


Proszę o sprawdzenie logów pod względem jakieś infekcji (rotkit)
oraz usuniecie pozostałości po esetnod32 ponieważ nie mogę zainstalować go ponownie bo wyskakuje komunikat ze już mam zainstalowana najnowsza wersje.

[mateo8898]

Czysto, kosmetycznie wklej do notatnika:

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-03-15] (Oracle Corporation)
Task: {4B61ADE6-12E9-4388-9894-AE543D1894AB} - \WPD\SqmUpload_S-1-5-21-807748510-2417860182-2708568398-1001 Brak pliku <==== UWAGA
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.

Pozostałości usuń w trybie awaryjnym tym https://download.eset.com/com/eset/tools/installers/eset_apps_remover/latest/esetuninstaller.exe

[GONZOsquad]

fixlog
http://www.wklej.eu/index.php?id=066f6bf296

[mateo8898]

Ok to tyle, wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw

[GONZOsquad]

Dzięki za pomoc..

[GONZOsquad]

Proszę o sprawdzenie logów pod względem pozostałości po jakimś syfie ( trojan).
program malwarebytes wyszukał kilkanaście zarażonych plików(oraz niby je usunął) niestety nie posiadam już logu do tego.
Podaję za to inne przydatne

GMER- http://www.wklej.eu/index.php?id=813c800901
FRST- http://www.wklej.eu/index.php?id=b88b92b6c4
ADDITION- http://www.wklej.eu/index.php?id=fb24132e22
SHORTCUT- http://www.wklej.eu/index.php?id=a0524adde5

Z góry dzięki za pomoc

[filutka78]

W logach nie ma niczego podejrzanego.

Tylko kosmetyka:
Otwórz Notatnik i wklej w nim:

S1 MpKsl45630988; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{B2C1DDE7-E5F2-4F5D-915B-A4D022DE3AC9}\MpKsl45630988.sys [X]
S3 SWDUMon; \SystemRoot\system32\DRIVERS\SWDUMon.sys [X]
U3 uwryyfow; \??\C:\Users\GONZO\AppData\Local\Temp\uwryyfow.sys [X] <==== UWAGA
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść na pulpicie.
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

F.

[GONZOsquad]

Dzięki za szybką reakcje i za pomoc.