TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Wirus wysyłający linki Steam + czyszczenie komputera

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez Kicaj20 » 03 Cze 2015, 23:25

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


Witam wszystkich,
z własnej głupoty pobrałem program, który miał dać bonusy w grze na Steam. Pobrałem po prostu z ciekawości ponieważ znajomy wysłał mi link. Okazało się później, że to ten program wysyła wiadomości. Link był do youtube, filmik, więc z głupiej ciekawości spróbowałem. Teraz wiem, że narobiłem sobie problemów z komputerem. Przy próbie uruchomienia Steam w folderze ze Steam pojawia się plik ".crash". Widzę, że jak się zaloguję do platformy to będzie jeszcze gorzej więc próbowałem z innego konta. Jak się okazało brat w międzyczasie się zalogował na konto i poleciały linki do znajomych na Steam. W związku z tym prosiłbym o rady co robić i jak usunąć tego wirusa. Dodam tylko, że usunięcie programu a następnie reinstall Steam nic nie dało. Przy okazji chciałbym też przeczyścić komputer ze "śmieci". Logowanie na Steam ciągnie ze sobą wysyłanie linku. Jeżeli to pomoże to link pochodzi stąd: https://www.youtube.com/watch?v=fmX85E2299I
Logi podaję poniżej, chyba wszystkie możliwe:
OTL http://wklej.org/id/1728513/
Extras http://wklej.org/id/1728514/
Silent runners http://wklej.org/id/1728515/
GMER http://wklej.org/id/1728517/
MBRCheck http://wklej.org/id/1728518/
TDSS Killer http://wklej.org/id/1728522/
Addition http://wklej.org/id/1728523/
FRST http://wklej.org/id/1728524/
Shortcut http://wklej.org/id/1728526/
Prosiłbym o sprawdzenie i pomoc.
Pozdrawiam
Kicaj20
Forumowicz
Forumowicz
 
Posty: 11
Dołączenie: 03 Cze 2015, 23:20

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez mateo8898 » 05 Cze 2015, 20:12

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


Wklej do notatnika:
Task: {E49253EC-2A22-4A11-91D7-2DF4DD3F54EC} - System32\Tasks\Update\Steam.exe => C:\Users\Adam\AppData\Roaming\Steam.exe [2015-05-22] () <==== ATTENTION
C:\Users\Adam\AppData\Roaming\Steam.exe
Task: {0C4D864F-41BE-4BB5-8664-B28FCCF2B544} - System32\Tasks\QtraxPlayer => 2597182895.portal.qtrax.com
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope value is missing
SearchScopes: HKLM-x32 -> DefaultScope value is missing
CHR Extension: (savensHare ) - C:\Users\Adam\AppData\Local\Google\Chrome\User Data\Default\Extensions\klapaeelidiakmbcbfcbhfgmohfjbojh [2013-07-30]
S3 npggsvc; C:\Windows\system32\GameMon.des -service [X]
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez Kicaj20 » 05 Cze 2015, 21:53

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


Kicaj20
Forumowicz
Forumowicz
 
Posty: 11
Dołączenie: 03 Cze 2015, 23:20

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez mateo8898 » 06 Cze 2015, 18:53

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


OK, czy problem z wysyłaniem linków ustąpił?
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez Kicaj20 » 06 Cze 2015, 22:21

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


Owszem, jednak est jeszcze jeden problem, którego wcześniej nie opisałem. Mianowicie włączanie komputera wygląda tak:
włączenie, "pik", logo windows, czarny ekran (około 30 sekund), "zapraszamy" (również 30 sekund), czarny ekran (znowu 30 sekund). Co podać, żeby zidentyfikować źródło problemu? Na razie podaję screen z HDTune, zakladka health.
http://zapodaj.net/bb9a4bfdf9486.png.html
Kicaj20
Forumowicz
Forumowicz
 
Posty: 11
Dołączenie: 03 Cze 2015, 23:20

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez mateo8898 » 08 Cze 2015, 19:44

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


Są 4 uszkodzone i jak wynika ze SMART, nienaprawialne sektory. Może to mieć związek z problemem.

Czy oprócz tego długiego uruchamiania, komputer pracuje w miarę "płynnie"?
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez Kicaj20 » 08 Cze 2015, 20:21

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


Po uruchomieniu Windows jeszcze przez jakiś czas działa niezbyt fajnie. Tzn. np włączenie mozilli zajmuje około 15-20 sekund. Później to stopniowo zanika i po około 2 minutach działa w porządku.
Kicaj20
Forumowicz
Forumowicz
 
Posty: 11
Dołączenie: 03 Cze 2015, 23:20

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez mateo8898 » 09 Cze 2015, 20:23

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


W takim razie sprawdź, czy problemy występują w trybie czystego rozruchu -> https://support.microsoft.com/pl-pl/kb/331796/pl
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez Kicaj20 » 10 Cze 2015, 11:59

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


Owszem, występują.
Kicaj20
Forumowicz
Forumowicz
 
Posty: 11
Dołączenie: 03 Cze 2015, 23:20

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez mateo8898 » 11 Cze 2015, 23:28

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


OK, a w trybie awaryjnym?
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez Kicaj20 » 12 Cze 2015, 22:54

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


W trybie awaryjnym problemu nie ma.
Kicaj20
Forumowicz
Forumowicz
 
Posty: 11
Dołączenie: 03 Cze 2015, 23:20

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez mateo8898 » 13 Cze 2015, 12:42

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


Rozumiem. Pierwszym podejrzanym jest tu ESET, odinstaluj go na próbę.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez Kicaj20 » 14 Cze 2015, 11:51

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


Po odinstalowaniu eseta wydaje mi się, ze sytuacja się poprawiła. Wygląda to tak:
25 sekund od kliknięcia przycisku power to pojawienia się logo windows
10 sekund logo windows
10 sekund czarny ekran
30 sekund "zapraszamy"
25 sekund od momentu kliknięcia na ikonę mozilli do jej włączenia
Czyli ogółem do możliwości korzystania z komputera trzeba poczekać ok. 1min 40 s.
Czekam na dalsze instrukcje.
Kicaj20
Forumowicz
Forumowicz
 
Posty: 11
Dołączenie: 03 Cze 2015, 23:20

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez mateo8898 » 14 Cze 2015, 18:06

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


25 sekund od kliknięcia przycisku power to pojawienia się logo windows

Wejdź do BIOS-u i poszukaj opcji typu "Fast boot" (ustaw Enabled) i "Full screen logo" (ustaw na Disabled)
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Wirus wysyłający linki Steam + czyszczenie komputera

Postprzez Kicaj20 » 14 Cze 2015, 22:48

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0


Ustawione według zaleceń. Teraz sytuacja przedstawia się tak:
25 sekund od kliknięcia power do logo windows
13 sekund logo
8 sekund czarny ekran
17 sekund "zapraszamy"
10 sekund od kliknięcia do włączenia mozilli.
Czyli razem około 1 min 15s. Jest progres :D
Da radę to jeszcze jakoś poprawić?
I jeszcze jedna sprawa - jakiego antywirusa zainstalować żeby nie powodował opóźnień w uruchamianiu?
Kicaj20
Forumowicz
Forumowicz
 
Posty: 11
Dołączenie: 03 Cze 2015, 23:20

Następna

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Google [Bot]