TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

złośliwe oprogramowanie Java

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

złośliwe oprogramowanie Java

Postprzez xfighter » 04 Lis 2014, 16:44

PostUA: Mozilla/5.0 (Windows NT 6.1; rv:33.0) Gecko/20100101 Firefox/33.0

Witam. :)
Jestem tu nowy, więc proszę o wyrozumiałość.
kiedy wchodzę na strony internetowe, to wyskakuje mi komunikat ze strony http://***:
UWAGA!!!
Wersja Twojego oprogramowania Java jest przestarzała i stanowi zagrożenie dla bezpieczeństwa,
Zaktualizuj już teraz!
po naciśnięciu OK automatycznie przenosi na stronę Java, gdzie zaczyna się pobieranie pliku i po chwili wyskakuje okno z komunikatem:
Plik C:\Users\Admin\AppData\Local\Temp\eMr3Yiiq.exe.part nie może zostać zapisany, ponieważ nie można odczytać pliku źródłowego.

Należy spróbować później lub skontaktować się z administratorem serwera.
Skanowałem system OTL-em i Gmer-em, ponieważ wyczytałem to na forum.
Poniżej zamieszczam logi ze skanowania:
OTL: http://wklej.eu/index.php?id=f9388f6bb4
Extras: http://wklej.eu/index.php?id=f3a3f41498
Gmer: http://wklej.eu/index.php?id=67c7e9ce9e
Wcześniej zrobiłem skanowanie programem CCleaner.
Proszę o pomoc.
Ostatnio edytowany przez mateo8898, 04 Lis 2014, 21:45, edytowano w sumie 1 raz
Powód: Usunięcie linku
xfighter
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 31 Paź 2014, 14:37
Sprzęt: HP
Góra

Re: złośliwe oprogramowanie Java

Postprzez mateo8898 » 04 Lis 2014, 21:47

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0

Wrzuć logi z FRST -> otl-gmer-i-inne-poradnik-t13967-15.html#p164179
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: złośliwe oprogramowanie Java

Postprzez xfighter » 05 Lis 2014, 13:32

PostUA: Mozilla/5.0 (Windows NT 6.1; rv:33.0) Gecko/20100101 Firefox/33.0

Oto logi z FRST:
FRST: http://www.wklej.eu/index.php?id=44a7e91410
Addition: http://www.wklej.eu/index.php?id=4c5e97e7ee
Shortcut: http://www.wklej.eu/index.php?id=9e00a4e3f3
xfighter
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 31 Paź 2014, 14:37
Sprzęt: HP
Góra

Re: złośliwe oprogramowanie Java

Postprzez mateo8898 » 05 Lis 2014, 14:07

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0

Odinstaluj NeotoCOupon. Następnie:

Wklej do notatnika:
CustomCLSID: HKU\S-1-5-21-28080912-3786474581-1525027300-1000_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> C:\Program Files\AutoCAD 2010\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-28080912-3786474581-1525027300-1000_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> C:\Program Files\AutoCAD 2010\acad.exe No File
CustomCLSID: HKU\S-1-5-21-28080912-3786474581-1525027300-1000_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> C:\Program Files\AutoCAD 2010\acadficn.dll No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: IsaVer -> {52010462-CA4F-C052-2D82-880FC675D5BD} -> C:\ProgramData\IsaVer\qHNYvmZtMi.dll No File
S3 lmimirr; system32\DRIVERS\lmimirr.sys [X]
2014-10-22 13:36 - 2014-05-22 11:53 - 00000000 ____D () C:\ProgramData\saovee! nett
2014-10-22 13:35 - 2014-05-22 11:53 - 00000000 ____D () C:\Program Files\saovee! nett
ShortcutWithArgument: C:\Users\michal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://start.qone8.com/?type=sc&ts=1382614697&from=cor&uid=ST500DM002-1BD142_Z3T9N4BA
ShortcutWithArgument: C:\Users\michal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://start.qone8.com/?type=sc&ts=1382614697&from=cor&uid=ST500DM002-1BD142_Z3T9N4BA
ShortcutWithArgument: C:\Users\michal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://start.qone8.com/?type=sc&ts=1382614697&from=cor&uid=ST500DM002-1BD142_Z3T9N4BA
ShortcutWithArgument: C:\Users\michal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://start.qone8.com/?type=sc&ts=1382614697&from=cor&uid=ST500DM002-1BD142_Z3T9N4BA
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: złośliwe oprogramowanie Java

Postprzez xfighter » 05 Lis 2014, 16:33

PostUA: Mozilla/5.0 (Windows NT 6.1; rv:33.0) Gecko/20100101 Firefox/33.0

Nowe logi:
fixlog: http://wklej.eu/index.php?id=80ab34534d
FRST: http://wklej.eu/index.php?id=78c9f9bcd5
Addition: http://wklej.eu/index.php?id=280da795f2
Shortcut: http://wklej.eu/index.php?id=3d55132b6d
xfighter
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 31 Paź 2014, 14:37
Sprzęt: HP
Góra

Re: złośliwe oprogramowanie Java

Postprzez mateo8898 » 05 Lis 2014, 20:10

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0

Wklej do notatnika:
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\ggjz7sln.default\searchplugins\ask-search.xml
FF Extension: Isaaver - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\ggjz7sln.default\Extensions\[email protected] [2014-06-12]
SearchScopes: HKLM - DefaultScope value is missing.
S2 HPSLPSVC; C:\Users\Admin\AppData\Local\Temp\7zS45FE\hpslpsvc32.dll [X]
DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

Po wykonaniu napisz także, czy problem ustąpił.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: złośliwe oprogramowanie Java

Postprzez xfighter » 07 Lis 2014, 15:41

PostUA: Mozilla/5.0 (Windows NT 6.1; Trident/7.0; rv:11.0) like Gecko

Nowe logi:
fixlist: http://www.wklej.eu/index.php?id=c0b8423518
FRST: http://www.wklej.eu/index.php?id=24b3f5502b
Addition: http://www.wklej.eu/index.php?id=79e1c7b3e9
Shortcut: http://www.wklej.eu/index.php?id=8f7754f55f
xfighter
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 31 Paź 2014, 14:37
Sprzęt: HP
Góra

Re: złośliwe oprogramowanie Java

Postprzez mateo8898 » 07 Lis 2014, 15:48

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0

Po wykonaniu napisz także, czy problem ustąpił.


Autor postu otrzymał pochwałę
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: złośliwe oprogramowanie Java

Postprzez xfighter » 21 Lis 2014, 13:58

PostUA: Mozilla/5.0 (Windows NT 6.1; rv:33.0) Gecko/20100101 Firefox/33.0

Problem ustąpił :D Dziękuję bardzo za pomoc!
xfighter
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 31 Paź 2014, 14:37
Sprzęt: HP
Góra

Re: złośliwe oprogramowanie Java

Postprzez mateo8898 » 21 Lis 2014, 14:47

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0

To jeszcze nie koniec...

Odinstaluj jeszcze IsaVer

Wklej do notatnika:
DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zainstaluj -> http://www.instalki.pl/programy/downloa ... hecky.html
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot]

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności
cron