Kon trojanski cherimoya.sys i shoperz jak sie tego pozbyc?

**Posty:** 7 · przez **suchankova** 02 Lut 2016, 00:11

Niestety kilka dni temu sciagnelam przez przypadek sobie wirusa. Probowalam go usunac najpierw avastem ale ulegl awarii (nie moge go wlaczyc, ani usunac z listy programow). Potem sciagnelam 360 total security i wykryl mi mnostwo roznych syfow. Wirus odcial mnie od internetu, wylozyly mi sie przegladarki, bylo cienko ale program mi pomogl, potem wyczytalam gdziec o adwcleaner wiec zastosowalam ten program. NIestety zostaly mi w C:/windows/system32/drivers/cherimoya.sys oraz C:/program files/shopperz29012016.../csrcc.exe i program antywirusowy nie usunal mi tego, juz po raz kolejny. Nie mam aktualnie problemow z reklamami ale dziwne rzeczy dziejsa sie z przegladarkami. Nie wlaczaja mi sie pewne strony (np.paypal ---> pokazuje mi komunikat: Błąd połączenia SSL ERR_SSL_PROTOCOL_ERROR) Nic nie zadzialalo z dostepnych w necie rozwiazan wiec mysle, ze to wina wirusa)

Zrobilam logi z FRST
FRST http://www.wklejto.pl/246840
ADDITION http://www.wklejto.pl/246841
SHORTCUT http://www.wklejto.pl/246842

Pomozcie, co robic?? Czy ten shit usunac/

**Posty:** 4765 · przez **ordynat** 02 Lut 2016, 00:24

niestety, logi są zniekształcone, - na "wklejto" trzeba wklejać tekst, a nie plik.
Popraw to.
Daj też log z Adw-Cleanera z ostatniego usuwania nim.
.

**Posty:** 7 · przez **suchankova** 02 Lut 2016, 00:37

Juz poprawiam:

frst
addition http://www.wklejto.pl/246843
frst http://www.wklejto.pl/246844
shortcut http://www.wklejto.pl/246845

adwcleaner (nie jestem pewna czy to to)
addition http://www.wklejto.pl/246846
frst http://www.wklejto.pl/246847
shortcut http://www.wklejto.pl/246848

**Posty:** 4765 · przez **ordynat** 02 Lut 2016, 00:40

żaden z tych logów nie jest logiem z Adw-Cleaner'a.
ale to mało ważne, zajmiemy się logami FRST.

1) Odinstaluj ten program:
Touch Web (HKU\S-1-5-21-148100992-3371640733-1232509739-1002\...\{A00DEB0C-458D-A162-174F-E533C361EF9A}) (Version: 1.9.0 - Style Bus corp) <==== UWAGA

2) Otwórz Notatnik i wklej w nim:

Task: {2CFA886C-090D-4301-A1F6-4CA664B3F99C} - \Qoiwfo -> Brak pliku <==== UWAGA
Task: {76C5616D-6E43-4F81-A649-598C81D9BCDE} - \WinTaske -> Brak pliku <==== UWAGA
Task: {A857D007-C447-44FA-9012-F693D6A49AEE} - \Touch Web -> Brak pliku <==== UWAGA
Task: {E8C0EF21-F9A3-4E8C-A560-7B7523D80133} - \Fufrecfu -> Brak pliku <==== UWAGA
HKU\S-1-5-21-148100992-3371640733-1232509739-1002\...\RunOnce: [UpdateTask] => [X]
ProxyEnable: [S-1-5-21-148100992-3371640733-1232509739-1002] => Proxy [funkcja wĹÄczona]
ProxyServer: [S-1-5-21-148100992-3371640733-1232509739-1002] => http=127.0.0.1:3213;https=127.0.0.1:3213
FF Extension: Brak nazwy - C:\Users\Suchankova\AppData\Roaming\Mozilla\Firefox\Profiles\a3yt1yqx.default\extensions\deskCutv2@gmail.com [nie znaleziono]
FF Extension: "Touch Web - C:\Users\Suchankova\AppData\Roaming\Mozilla\Firefox\Profiles\a3yt1yqx.default\Extensions\@22A07F5F782BC99EDA5939514D92AF0122A0.xpi [2016-01-29] [Brak podpisu cyfrowego]
FF Extension: Astrill Proxy Switcher - C:\Users\Suchankova\AppData\Roaming\Mozilla\Firefox\Profiles\a3yt1yqx.default\Extensions\addon@astrill.com [2016-01-29] [Brak podpisu cyfrowego]
FF Extension: Wooden Seal 1.0.1 - C:\Users\Suchankova\AppData\Roaming\Mozilla\Firefox\Profiles\a3yt1yqx.default\Extensions\{dceba70f-5909-488d-be47-91bf75d9075e}.xpi [2016-01-28] [Brak podpisu cyfrowego]
DeleteKey: HKU\S-1-5-21-148100992-3371640733-1232509739-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A00DEB0C-458D-A162-174F-E533C361EF9A}
C:\Program Files\groover290120162300
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\!22A07F5F782BC99EDA5939514D92AF0122A0.js [2016-01-29] <==== UWAGA
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\22A07F5F782BC99EDA5939514D92AF0122A0 [2016-01-29] <==== UWAGA
CHR Extension: (Touch Web) - C:\Users\Suchankova\AppData\Local\Touch Web\Component [2016-01-30]
S2 Mobka; "C:\Users\Suchankova\AppData\Roaming\LaaafdLin\Fowvah.exe" -cms [X]
C:\Windows\system32\Drivers\cherimoya.sys
C:\ProgramData\XWdMX
C:\Program Files\shopperz290120161127
2016-01-29 23:07 - 2016-01-29 23:07 - 00000000 ____D C:\Program Files (x86)\WinTaske
2016-01-29 23:07 - 2016-01-29 23:07 - 00000000 ____D C:\Program Files (x86)\Winsere
C:\Users\Suchankova\AppData\Roaming\WowkDeeninh
C:\Users\Suchankova\AppData\Local\Touch Web
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

---------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

**Posty:** 7 · przez **suchankova** 02 Lut 2016, 14:48

A jak usunac ten niechciany program/? Probowalam przez panel sterowania ale nie daje sie. wyskakuje komunikat RunDLL: wystapil problem podczas uruchamiania pliku (nazwa pliku) . Nie mozna odnalezc modulu. Wlasnie zauwazlylam, ze nie dziala mi print screen.

Dodano Dzisiaj, 15:23:
Odnalazlam ten plik na dysku i te foldery sa puste - co robic/? Jak to usunac?

**Posty:** 4765 · przez **ordynat** 02 Lut 2016, 16:54

Wykonaj zalecenie nr 2

**Posty:** 7 · przez **suchankova** 02 Lut 2016, 21:31

zrobilam, wydaje sie wszystko ok, mam jedynie w panelu w programach avasta, ktorego nie moge usunac. Klikam usun i brak reakcji, gdy uruchamiam komputer to wyskakuje jakis blad z avastem w roli glownej...co z tym zrobic?? nadal mam problem z uruchomieniem strony paypal.com czy to jest spowodowane jakims wirusem nadal czy jakimis ustawieniami/ mam z tym problem po uzyciu adwcleanera. kozystam z Vpn astrill i gdy astrill jest wylaczony, to zadna strona nie wchodzi, blad dns i proxy, nie wiem co sie porobilo ale unemozliwia mi to kozystanie z sieci.

**Posty:** 4765 · przez **ordynat** 02 Lut 2016, 22:03

Do usuwania Avasta trzeba użyć Avast Uninstall Utility - http://www.avast.com/uninstall-utility

Adw-Cleaner zawsze resetuje WINSOCK, więc niesystemowe ustawienia znikają, stąd problemy w korzystaniu z niektórych "rzeczy".
Po prostu pozbądź się tych "rzeczy", wtedy i problemy powinny zniknąć.
.

**Posty:** 7 · przez **suchankova** 02 Lut 2016, 22:18

dzieki za pomoc, gdybys jeszcze dal jakas wskazowke jak sie pozbyc tych 'rzeczy' ? Nie mam zielonego pojecia, bo zaraz szlag mnie trafi, nie mam pomyslu jak to przywrocic do porzadku. Czy to kwestia przegladarek, mam je ponownie wgrac?

**Posty:** 4765 · przez **ordynat** 02 Lut 2016, 23:11

kozystam z Vpn astrill i gdy astrill jest wylaczony, to zadna strona nie wchodzi

no tak, nie zwróciłem uwagi, że skoro nie byłoby VPN, to problem byłby jeszcze większy.

14-01-2016 17:39:21 Zaplanowany punkt kontrolny

Zrób zwykłe Przywracanie Systemu do tego puntu przywracania,.
A jeśli i to nie pomoże, to sformatujesz partycję Systemową, i wgrasz System od nowa.
Oczywiście bez VPN.
.

**Posty:** 7 · przez **suchankova** 03 Lut 2016, 02:15

kurcze probuje przywrocic system do punktu ale wyskakuje mi blad 80070005, ze niby antywirus blokuje te procedure. Wylaczylam antywirusa (korzystam z 360 total security) ale to nic nie daje....POMOCY juz trzeci dzien z tym walcze i ciagle napotykam jakies problemy:-(

**Posty:** 4765 · przez **ordynat** 03 Lut 2016, 07:39

Spróbuj w Trybie Awaryjnym (F8 przed startem Systemu)
.

Kto jest na forum