zagrożenie URL:Mal

[jjgg]

Witam.

Od wczoraj zaczęło mi nagle wyskakiwać okienko Avasta z zarażeniem URL:Mal. Ściągnęłam program Comodo i przeskanowałam, wykryto zagrożenia i nakazano usunąć. Pokazuje że zabezpieczony ale powiadomienie avast nadal wyskakuje. Proszę o pomoc. Dodam że jestem laikiem w sprawach komputerowych.

[XMan]

Wrzuć logi z:
FRST --> bezpieczenstwo/korzystanie-z-frst-t28530.html

Logi/raporty wklejasz na:
Dostępne tylko dla zarejestrowanych użytkowników
a na forum podajesz tylko linki do nich.

[jjgg]

Mam nadzieje że o to chodziło
FRST.txt - Dostępne tylko dla zarejestrowanych użytkowników
Addition - Dostępne tylko dla zarejestrowanych użytkowników

[XMan]

OK.
Teraz czekaj cierpliwie za odpowiedzią fachowców z tego działu,
mogą być jeszcze potrzebne inne logi

[jjgg]

Ok dzięki, będę cierpliwie czekać oby tylko się tego pozbyć

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
C:\Users\Ja\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbmijindgkkbedhbacocgobhnhcdfhbj
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - Dostępne tylko dla zarejestrowanych użytkowników
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-05-01]
FF HKLM-x32\...\Firefox\Extensions: [searchffv2@gmail.com] - C:\Users\Ja\AppData\Roaming\Mozilla\Firefox\Profiles\flz9x983.default\extensions\searchffv2@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\Ja\AppData\Roaming\Mozilla\Firefox\Profiles\flz9x983.default\extensions\sweetsearch@gmail.com
FF SearchPlugin: C:\Users\Ja\AppData\Roaming\Mozilla\Firefox\Profiles\flz9x983.default\searchplugins\do-search.xml [2015-06-30]
FF SearchPlugin: C:\Users\Ja\AppData\Roaming\Mozilla\Firefox\Profiles\flz9x983.default\searchplugins\google-avast.xml [2015-07-01]
FF SearchPlugin: C:\Users\Ja\AppData\Roaming\Mozilla\Firefox\Profiles\flz9x983.default\searchplugins\search-here.xml [2015-04-08]
FF SearchPlugin: C:\Users\Ja\AppData\Roaming\Mozilla\Firefox\Profiles\flz9x983.default\searchplugins\sweetim.xml [2012-09-18]
C:\Users\Ja\AppData\Roaming\Mozilla\Firefox\Profiles\flz9x983.default\Extensions\togglepersona@davidvincent.tld.xpi
FF DefaultSearchEngine: Google (avast)
FF DefaultSearchUrl: Dostępne tylko dla zarejestrowanych użytkowników
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: Dostępne tylko dla zarejestrowanych użytkowników
FF Keyword.URL: Dostępne tylko dla zarejestrowanych użytkowników
FF NetworkProxy: "backup.ftp", ""
FF NetworkProxy: "backup.ftp_port", 0
FF NetworkProxy: "backup.socks", ""
FF NetworkProxy: "backup.socks_port", 0
FF NetworkProxy: "backup.ssl", ""
FF NetworkProxy: "backup.ssl_port", 0
FF NetworkProxy: "ftp", "w3cache.polsl.pl"
FF NetworkProxy: "ftp_port", 8080
FF NetworkProxy: "http", "w3cache.polsl.pl"
FF NetworkProxy: "http_port", 8080
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "w3cache.polsl.pl"
FF NetworkProxy: "socks_port", 8080
FF NetworkProxy: "ssl", "w3cache.polsl.pl"
FF NetworkProxy: "ssl_port", 8080
Toolbar: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
BHO-x32: No Name -> {f439aa7e-a2a0-4635-99a2-164180e848ca} -> No File
BHO-x32: No Name -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> No File
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-1480235242-2075340924-4091109271-1000\Software\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
HKU\S-1-5-21-1480235242-2075340924-4091109271-1001\Software\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKU\S-1-5-21-1480235242-2075340924-4091109271-1001\Software\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
HKU\S-1-5-21-1480235242-2075340924-4091109271-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = Dostępne tylko dla zarejestrowanych użytkowników
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=SMSTDF&pc=MASM&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001 -> {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKU\S-1-5-21-1480235242-2075340924-4091109271-1001\...\Run: [NextLive] => C:\windows\SysWOW64\rundll32.exe "C:\Users\Ja\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
C:\Users\Ja\AppData\Roaming\newnext.me
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
C:\Program Files (x86)\Mobogenie
C:\windows\system32\Drivers\sfi.dat
C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}
2015-06-06 15:01 - 2015-06-06 15:01 - 00000000 __SHD C:\Users\Ja\AppData\Local\EmieUserList
2015-06-06 15:01 - 2015-06-06 15:01 - 00000000 __SHD C:\Users\Ja\AppData\Local\EmieSiteList
2015-06-06 15:01 - 2015-06-06 15:01 - 00000000 __SHD C:\Users\Ja\AppData\Local\EmieBrowserModeList
2015-06-04 19:43 - 2015-06-04 19:43 - 00000000 ____D C:\ProgramData\IHProtectUpDate
2015-06-04 19:42 - 2015-06-04 19:42 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Opera Software
2015-06-04 19:42 - 2015-06-04 19:42 - 00000000 ____D C:\Users\Ja\AppData\Roaming\Opera Software
2011-09-07 06:54 - 2011-09-07 06:55 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2011-09-07 06:46 - 2011-09-07 06:47 - 0000113 _____ () C:\ProgramData\{34FBC7C4-CD31-4D93-A428-0E524EAC4586}.log
2011-09-07 06:52 - 2011-09-07 06:53 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2011-09-07 06:48 - 2011-09-07 06:52 - 0000106 _____ () C:\ProgramData\{80E158EA-7181-40FE-A701-301CE6BE64AB}.log
2011-09-07 06:53 - 2011-09-07 06:54 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
CustomCLSID: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001_Classes\CLSID\{F6BF8414-962C-40FE-90F1-B80A7E72DB9A}\InprocServer32 -> C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}\mciwave.dll (poctifiCtarroronM oso) <==== ATTENTION
Task: {066007F0-182A-4593-84A3-D65881756B22} - System32\Tasks\{154914D8-588C-4211-8CEB-5F5F3FB279FD} => Firefox.exe Dostępne tylko dla zarejestrowanych użytkowników
Task: {0A41B339-F687-44A5-AFAC-3D2F0C6BEDAC} - System32\Tasks\{7DDB62D0-B7A0-4727-8269-69BE5CB86B64} => Firefox.exe Dostępne tylko dla zarejestrowanych użytkowników
Task: {0B07E9AB-3EE1-4585-81D7-326872FF0DA8} - System32\Tasks\SCCSpeedBoot => C:\Program Files (x86)\Samsung\Easy Settings\SCCSpeedBoot.exe [2011-08-08] (Samsung Electronics Co., Ltd.)
Task: {194D2189-ADB0-4AA0-9D26-78D544F0C381} - System32\Tasks\{EBADEB8E-819E-4E8E-8980-EF5E4C48BDB8} => Firefox.exe Dostępne tylko dla zarejestrowanych użytkowników
Task: {1AF6FE15-809D-4BE1-A3DE-86C85BFF446F} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-06-26] (Avast Software s.r.o.)
Task: {29BD9597-EB2E-4039-87F0-55F0CACDDEB1} - System32\Tasks\EasySpeedUpManager => C:\Program Files (x86)\Samsung\Easy Settings\EasySpeedUpManager.exe [2011-08-06] (Samsung Electronics)
Task: {2A4E350F-8E08-4FB4-8706-3F81E75F2BBC} - System32\Tasks\EasyPartitionManager => C:\Windows\MSetup\BA46-12225A02\EPM.exe
Task: {37AF6ECD-36B9-472B-848A-4E2A99827242} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1480235242-2075340924-4091109271-1001Core => C:\Users\Ja\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-08-07] (Facebook Inc.)
Task: {4745BD9D-2B4B-493D-9365-5724506F7A9B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-01-14] (Google Inc.)
Task: {4C58B74A-4D4F-4A29-AA46-706E9EFA5BA9} - System32\Tasks\advSRS5 => C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe [2011-06-24] (SEC)
Task: {51E3DEF8-BF7C-45CB-898D-A6E3020CE876} - System32\Tasks\COMODO\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2013-01-24] (COMODO)
Task: {5E7073E3-6446-4A38-96AE-A4075C9C0A96} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1480235242-2075340924-4091109271-1001UA => C:\Users\Ja\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-08-07] (Facebook Inc.)
Task: {5E9D9F47-513F-4895-AB14-BC3FD1A1EA59} - System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805} => C:\ProgramData\cis6BA4.exe <==== ATTENTION
Task: {7AFB04BB-422C-419D-A628-FFBE8105E2A4} - System32\Tasks\MovieColorEnhancer => C:\Program Files (x86)\Samsung\Easy Settings\MovieColorEnhancer.exe [2011-08-06] (Samsung Electronics Co., Ltd.)
Task: {802D9D6D-F227-43D5-B69A-5527078EE42D} - System32\Tasks\Easy Software Manager Agent => C:\Program Files (x86)\Samsung\Easy Software Manager\SWMAgent.exe [2011-07-29] (Samsung)
Task: {835304D4-33B1-4781-BF86-E361AE7BB7EE} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2011-08-17] (CyberLink)
Task: {8C3533AD-3DF3-4020-99C5-1B2FF6A977F7} - System32\Tasks\{B35A7402-937D-44C4-8F7F-5E19342F6B59} => Firefox.exe Dostępne tylko dla zarejestrowanych użytkowników
Task: {8C9AB880-6BFF-4C38-93EA-5338E63BEF69} - System32\Tasks\SamsungSupportCenter => C:\Program Files (x86)\Samsung\Easy Support Center\SSCKbdHk.exe [2011-07-30] (SAMSUNG Electronics)
Task: {928E720C-F2AA-4FE0-AA2D-F1A4324339C8} - System32\Tasks\COMODO\COMODO Welcome {CEB54B45-2B5E-4FF5-9223-6735CD80FE69} => C:\Program Files\COMODO\COMODO Internet Security\cis.exe [2013-01-24] (COMODO)
Task: {9B547C17-DC1B-4684-AC59-37D3CCED317C} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2013-01-24] (COMODO)
Task: {AEA0D945-0BB8-4076-B365-4F1EE1AEF7CD} - System32\Tasks\EasyDisplayMgr => C:\Program Files (x86)\Samsung\Easy Settings\dmhkcore.exe [2011-08-08] (Samsung Electronics Co., Ltd.)
Task: {C17992C7-BECB-476E-9ED4-E4339AC46E91} - System32\Tasks\Nero\Nero Info => C:\Program Files (x86)\Common Files\Nero\Nero Info\NeroInfo.exe [2013-10-16] (Nero AG)
Task: {C3B95543-4E07-488E-AED8-5E4A852B1163} - System32\Tasks\SmartSetting => C:\Program Files (x86)\Samsung\Easy Settings\SmartSetting.exe [2011-08-08] (Samsung Electronics Co., Ltd.)
Task: {CDD59938-B239-4C95-8299-A10DD051DDAF} - System32\Tasks\{D9170839-84DB-4161-AD61-F22B94AEC062} => pcalua.exe -a E:\setup.exe -d E:\
Task: {CECDE779-8B6E-4B1F-B467-DA3E954A2DFC} - System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2013-01-24] (COMODO)
Task: {DD49837F-BC3F-42E7-87C0-31A3AFB28888} - System32\Tasks\COMODO\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2013-01-24] (COMODO)
Task: {F0A819B9-04FA-40D1-9983-6A1E2ACFCBEB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-01-14] (Google Inc.)
Task: {F412F845-9BC4-456E-B1F1-EF3E3DA50F2F} - System32\Tasks\EasyBatteryManager => C:\Program Files (x86)\Samsung\Easy Settings\EBM\EasyBatteryMgr4.exe [2011-08-05] (SAMSUNG Electronics co., LTD.)
Task: {F8632196-9041-42BF-8A92-29817400AEE4} - System32\Tasks\{81E3FE0A-4282-4868-84A2-B7F80324DEC4} => Firefox.exe Dostępne tylko dla zarejestrowanych użytkowników
Task: {FC7F129B-228F-4C79-A592-DD77A6059B1C} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-08] (Adobe Systems Incorporated)
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1480235242-2075340924-4091109271-1001Core.job => C:\Users\Ja\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1480235242-2075340924-4091109271-1001UA.job => C:\Users\Ja\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
AlternateDataStreams: C:\Users\Ja\Downloads\Voucher__Jolanta_Gutowska_HOT_12502_1_2015_.eml:OECustomProperty
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Wykonaj i wklej nowe logi z z FRST. Dostarcz mi fixlog.txt który pojawił się po fixie FRST.

[jjgg]

Raport Adw-cleaner - Dostępne tylko dla zarejestrowanych użytkowników
Raport JRT - Dostępne tylko dla zarejestrowanych użytkowników
Nowe logi z FRST - Dostępne tylko dla zarejestrowanych użytkowników

Mam nadzieję że o to chodzi i że dobrze to zrobiłam.
Narazie okienko z avasta przestało się wyświetlać
Jestem ogromnie wdzięczna za pomoc

[djarta]

Jeszcze brakuje nowych logów z FRST.

[jjgg]

Ok już to robię

[djarta]

Idę na siłownie i po siłowni sprawdzę.

P.S - przed wykonaniem nowych logów z FRST zrób to:

Wyczyść Firefox:

• menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
• menu Historia > Wyczyść historię przeglądania

[jjgg]

Trochę to trwało, ale w końcu mam
Dostępne tylko dla zarejestrowanych użytkowników

[XMan]

Idę na siłownie i po siłowni sprawdzę.

Czekaj za odpowiedzią.
Może tak być że djarta po treningu będzie mieć naciągnięte mięśnie
lub "zakwasy" i odpowie dopiero jutro jak wyzdrowieje

[jjgg]

Najważniejsze dla mnie, że nic mi już nie wyskakuje i nie krzyczy a jeśli takie dolegliwości by były u djarta to trochę się na tym znam i mogłabym w sumie pomóc

[djarta]

Jestem, jestem.
Pomóc mam rozumieć, że w bardziej przyjemny sposób. ?

=======================================================================================

Interpretacja: wykonałaś drugi raz fixlist, poprosiłem o NOWE LOGI z FRST utworzoną opcją Scan.

[jjgg]

No oczywiście
Wspomniałam, że się na tym nie znam, ale już skanuje.

-- 01 lip 2015, 20:57 --

Dostępne tylko dla zarejestrowanych użytkowników

Dobrze teraz ?