Problem z wirusem "jotzey"

[gum3]

ale musze zaczac od poczatku.wiec tak kiedys prawdopodobnie przy sciaganiu czegos z neta zainstalowal sie quone8 wiec poczytalem na necie czym to wyplenic i ludzie pisali o adwcleaner wiec sciagnolem i przeskanowalem i wykryl i usunolem.potem bylo dobrze po usunieciu od tego mometu minol nie caly miesiac jak w poniedzialek w tym tygodniu otwierajac poczte kliknolem na obrazek w wiadomosci i sie zaczela jazda.mulenie kompa przelanczanie stron samoczynne jakies informacje na pulpicie ze system ulegnie awarji itym podobne.wiec wyczulen ze mam wirusa wiec przeskanowalem najpierw defenderem i nic potem avastem i nic wkoncu adwcleanerem i wykryl w rejestrze jakies key dziwne i w foldery tez jakies dziwne nazwy.probowalem to usunac adw i informowal mnie ze usunol a jak od nowa wlaczalem kompa to po wejsciu do programy kompa znowu byl zainstalowany. nastepnie przy otwieraniu googli wyskakuje czy dodac dodatek jotzey?wiec nie dodawalem ale tez nie da sie go usunac z zakladki dodatki.no to tak w skrocie.

Dodano Dzisiaj, 13:17:
adw wykrywa go na c

Dodano Dzisiaj, 13:20:
czy chce pan raport z adw?

[NieWiem]

Tak, przeklej proszę raport z AdwCleanera.

[gum3]

oto raport z teraz a mam jeszcze z calego okresu czy tez pokazac?# AdwCleaner v3.023 - Log utworzony 04/04/2014 o 13:26:05

Kod: Zaznacz wszystko

# Aktualizacja 01/04/2014 przez Xplode
# System operacyjny : Windows 8.1  (64 bits)
# Użytkownik : Przemysław - PRZEMYSLAW
# Ścieżka : C:\Users\Przemysław\AppData\Local\Temp\dlm9FC7.tmp\adwcleaner.exe
# Opcja : Usuń

***** [ Usługi ] *****

[#] Usługa Usunięto : BackupStack

***** [ Pliki / Foldery ] *****

Folder Usunięto : C:\Program Files (x86)\MyPC Backup
Folder Usunięto : C:\Users\Przemysław\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Folder Usunięto : C:\Users\Przemysław\AppData\Roaming\Mozilla\Firefox\Profiles\erxeedsl.default\CT3327997
Folder Usunięto : C:\Users\Przemysław\AppData\Roaming\Mozilla\Firefox\Profiles\erxeedsl.default\Extensions\{8f6846ea-ddff-459b-8c78-469b34d90a49}
Plik Usunięto : C:\END
Plik Usunięto : C:\Users\Przemysław\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Plik Usunięto : C:\Users\Przemysław\Desktop\MyPC Backup.lnk
Plik Usunięto : C:\Users\Przemysław\AppData\Roaming\Mozilla\Firefox\Profiles\erxeedsl.default\user.js

***** [ Skróty ] *****


***** [ Rejestr ] *****

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Klucz Usunięto : HKCU\Software\AppDataLow\Software\SmartBar
Klucz Usunięto : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup

***** [ Przeglądarki internetowe ] *****

-\\ Internet Explorer v11.0.9600.16518


-\\ Mozilla Firefox v28.0 (pl)

[ Plik : C:\Users\Przemysław\AppData\Roaming\Mozilla\Firefox\Profiles\erxeedsl.default\prefs.js ]

Wpis usunięty : user_pref("CT3327997.UserID", "UN11110473851808626");
Wpis usunięty : user_pref("CT3327997.dum", "2");
Wpis usunięty : user_pref("CT3327997.fullUserID", "UN11110473851808626.IN.20140404094611");
Wpis usunięty : user_pref("CT3327997.installerVersion", "1.10.0.6");
Wpis usunięty : user_pref("CT3327997.toolbarInstallDate", "04-04-2014 09:46:12");
Wpis usunięty : user_pref("CT3327997.versionFromInstaller", "10.29.0.20");
Wpis usunięty : user_pref("CT3327997.xpeMode", "1");
Wpis usunięty : user_pref("smartbar.machineId", "H63KEPP7TKCCAGXF82HWJTFYELFGT1Z9X+A6J2TZ8R+4NE06WZZPZ5X4I8CFWGDMDKCQO6MOGWJGMN/KHLPN5W");

*************************

AdwCleaner[R0].txt - [860 octets] - [27/03/2014 11:48:17]
AdwCleaner[R10].txt - [2506 octets] - [02/04/2014 19:57:47]
AdwCleaner[R11].txt - [2288 octets] - [02/04/2014 20:54:33]
AdwCleaner[R12].txt - [2688 octets] - [02/04/2014 20:58:57]
AdwCleaner[R13].txt - [2932 octets] - [03/04/2014 09:06:13]
AdwCleaner[R14].txt - [2930 octets] - [03/04/2014 09:17:19]
AdwCleaner[R15].txt - [3421 octets] - [03/04/2014 09:58:26]
AdwCleaner[R16].txt - [2800 octets] - [03/04/2014 10:07:56]
AdwCleaner[R17].txt - [4051 octets] - [04/04/2014 13:25:06]
AdwCleaner[R1].txt - [895 octets] - [27/03/2014 13:47:56]
AdwCleaner[R2].txt - [954 octets] - [27/03/2014 15:24:49]
AdwCleaner[R3].txt - [2307 octets] - [27/03/2014 21:57:02]
AdwCleaner[R4].txt - [1142 octets] - [27/03/2014 22:03:32]
AdwCleaner[R5].txt - [1202 octets] - [28/03/2014 14:21:49]
AdwCleaner[R6].txt - [1263 octets] - [30/03/2014 18:54:56]
AdwCleaner[R7].txt - [1323 octets] - [31/03/2014 17:25:24]
AdwCleaner[R8].txt - [1383 octets] - [02/04/2014 18:54:23]
AdwCleaner[R9].txt - [2297 octets] - [02/04/2014 19:06:33]
AdwCleaner[S0].txt - [915 octets] - [27/03/2014 11:49:13]
AdwCleaner[S1].txt - [2283 octets] - [27/03/2014 21:58:02]
AdwCleaner[S2].txt - [2343 octets] - [02/04/2014 19:08:03]
AdwCleaner[S3].txt - [4824 octets] - [02/04/2014 19:59:22]
AdwCleaner[S4].txt - [2731 octets] - [02/04/2014 20:59:55]
AdwCleaner[S5].txt - [2975 octets] - [03/04/2014 09:13:39]
AdwCleaner[S6].txt - [2973 octets] - [03/04/2014 09:18:10]
AdwCleaner[S7].txt - [3357 octets] - [03/04/2014 09:59:35]
AdwCleaner[S8].txt - [3932 octets] - [04/04/2014 13:26:05]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [3992 octets] ##########

[NieWiem]

Może zróbmy tak... Wejdź do katalogu C:\AdwCleaner i weź te wszystkie raporty, spakuj je zipem i wrzuć je na jakiś hosting.
Potem daj mi linka do pobrania. Ja się temu poprzyglądam.

[gum3]

jak to zrobic ja jestem cienki w takim przenoszeniu.a teraz dostalem nowy raport z mbwara i tam jest ten wirus to panu jeszcze teraz go wysle.

Dodano Dzisiaj, 13:45:
ten plik jest w kwarantannie i nie umiem go zkopiowac-nie zaznacza sie

[NieWiem]

Jeśli jest w kwarantannie MBAM, to musi być gdzieś w jakimś jego logu.
Postaraj się znaleźć ten log.

[gum3]

no znalazlem pliki dat i kwaratanny a le jak teraz zrobic zeby pan to zobaczyl

[Tres3K]

Klikasz ODPOWIEDZ, zjeżdżasz na dół, na czarnym tle masz DODAJ ZAŁĄCZNIK. Klikasz na to -> wybierz plik, szukasz pliku i DODAJ PLIK

EDIT::
Bogu dzięki, że wyłączone jest dodawanie innych plików niż *.txt, bo jeszcze user był gotów załączyć tutaj pliki z kwarantanny... Tego mi trzeba żeby ktoś roznosił wirusy po załącznikach //Salit

[gum3]

wszedlem w c znalazle malwara i folder kwarantanny tam jest 33 pliki czy to sa te o co panu chodzi?

[NieWiem]

Nie chcę plików z kwarantanny

Chcę zobaczyć raporty z MBAM, gdzie będzie to wykryte. Popatrz za raportami gdzieś w zakładce "History".

[Tres3K]

Taka dygresja. Na forum stosujemy :
-znaki interpunkcyjne,
-kropki,
-przecinki,
-wielkie i małe litery,

PO NAPISANIU CZYTAMY W CELU ODNALEZIENIA EWENTUALNYCH BŁĘDÓW. Dziękuję za uwagę.

EDIT::
//Salit

[gum3]

Nie umię tego zrobić jak pan mówił.Zastanawia mnie jednak ten raport.Co to za klucze i co to jest ten Backup?I dziwne bo od godziny mam jakiś nowy skrót na pulpicie.A jak na niego nacisnę to jest napisane że MyPC Backup do którego się odwołuje nie odpowiada i czy chce usunąć.

Dodano Dzisiaj, 18:08:


Dodano Dzisiaj, 18:10:


Dodano Dzisiaj, 18:35:
http://www.sendspace.pl/file/9eeca5fdd7fbdcfed3e4153 A to link do całej reszty raportów jak pan prosił.

[NieWiem]

Przejrzałem te raporty z AdwCleanera. Jestem pełen podziwu - nie wiem jak to robisz, że za każdym razem śmieci wracają. Po prostu nie wiem.
Chyba po prostu nieodpowiedzialnie korzystasz z komputera, a ja na to akurat nie jestem w stanie nic poradzić, choćbym chciał.

Natomiast ja prosiłem o raporty z Malwarebytes, a nie z AdwCleanera. W tych bowiem nie znalazłem nic, co by miało cokolwiek wspólnego z "jotzey".

[gum3]

Witam-co to znaczy nie nieodpowiedzialnie?No pisałem że jak skanuje adw to wykrywa a nie kasuje.Wczoraj nie umiałem znalezdz w malwarze tych plików ale ja się nie poddaje więc bee próbował dalej.Za to nauczyłem się wysyłać na hosting Czy mógłbyś jakoś podpowiedzieć mi gdzie mam tego szukać w kompie?Jak w wyszukiwarce wpisuje to co mi powiedziałeś to znajduje to co związane jest z malwarem ale tam nie ma raportów.Gdzie to jest????

Dodano Dzisiaj, 08:53:
Czy to mają być "logs" z malwara? i zapisane jako plik XML?Bo znalazłem ale czy to jest to?

Dodano Dzisiaj, 09:17:
http://www.sendspace.pl/file/bb67099d76ddcf35898e52c

Dodano Dzisiaj, 09:18:
http://www.sendspace.pl/file/87f167503650bf711bda63e

Dodano Dzisiaj, 09:20:
http://www.sendspace.pl/file/ee93ca509346ac4fc9f7241

Dodano Dzisiaj, 09:21:
http://www.sendspace.pl/file/c1578998e8662910baf7b36

[NieWiem]

A czy możesz zrobić to samo, tylk zapisać te pliki nie jako xml tylko jako txt? Byłoby dużo łatwiej

[gum3]

To jeszcze znalazłem ze wczoraj zaraz dodam jako 5,a tamte 4 postaram się zrobić w txt.

Dodano Dzisiaj, 12:19:
http://www.sendspace.pl/file/1cff72a3bf41eba9db8ad64

[NieWiem]

Przegrzebałem wszystkie raporty i nigdzie nie znalazłem śladu niczego, o czym wspominałeś w temacie.

[gum3]

No i co teraz robić.Ja się poddaje najwyżej zrobię formata.Dziękuje za pomoc i wytrwałość.POZDRAWIAM

[NieWiem]

Nie widzę potrzeby robienia formata.

Czy z komputerem dzieje się cokolwiek złego? Zachowuje się nienormalnie? Format się robi kiedy trzeba, a tutaj nie widać takiej potrzeby, bo system jest zadbany.

Proszę żebyś na koniec wygenerował dwa raporty: FRST i Addition, żebym mógł jeszcze ostatni lookout zrobić.

[gum3]

Ok zaraz zrobię jak tylko skończy skanować avast.

Dodano Dzisiaj, 14:25:
FRST to wiem jak ale ten addition to czym?Bardzo proszę przypomnij mi.

Dodano Dzisiaj, 14:27:
A jeszcze takie pytanie: czy ten jotzey mógł wkraść się do kompa,zrobić syf i się wyprowadzić samoczynnie ?

Dodano Dzisiaj, 14:45:
A dlaczego jak skanuje adwcleanerem to w zakladce programu REJESTR są dwa jakieś key które program sam zaznacza do usunięcia a nie może tego zrobić?I po zakończeniu pracy adwcleaner wyskakuje mi nowa ikonka synch MYPC Backup taka niebieska ze strzałkami w kółko?Nigdy tego nie było wcześniej.To pojawia się po każdym zakończeniu skanowania i usuwania w programie adw.I jest to skrót który jak nacisnę na niego to informuje że funkcja nie jest obsługiwana i czy usunąć skrót.Czy możesz mi to jakoś wytłumaczyć?