Wirus unblockservice.com proszę o pomoc!

[tomaster1]

Witajcie szanowni forumowicze!

Bardzo proszę o skuteczną pomoc w usunięciu najstraszniejszego (dla mnie!) wira - przekierowywacza: unblockservice.com!!!!!!!!!!!!!!

Skanowałem system (win 64 bit, 8.1) już kilkoma programami, które usunęły kilka różności, ale nie TO COŚ....!!!!!

Szukałem nawet samemu w rejestrze - coś znalazłem o takiej nazwie, usunąłem, ale nic to nie dało!!!!

W końcu trafiłem na To forum i jako, że zauważyłem, że jest tu kilkoro MISTRZÓW, którzy rozkminili o co chodzi z tym dziadem (wirusem) i pomogli moim poprzednikom z tym fantem........

ściągnąłem więc ten program: FRST64 i chętnie wyśle logi - temu, kto mi może pomóc....
Zwłaszcza liczę na pomoc FORUMOWICZA: "ordynat"...

[ordynat]

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C"

2) Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
.

[tomaster1]

Witaj!
Dzięki serdeczne za naprawdę błyskawiczną odpowiedź!
Już za samo to jesteś WIELKI!!!

Załączam pliki z FRST . Adw nic mi nie wykrył wcześniej, a dziadostwo tam ciągle siedzi.

Mam nadzieję, że coś tam uda Ci się wypatrzyć i będziesz w stanie przygotować i dla mnie jakąś "szczepionkę" bo jak na razie to tylko: to mi pozostało robić !

Pozdro! I czekam na jakieś pozytywne wieści,
Tomek

Dodano Dzisiaj, 23:00:
Aha!
Zapomniałem dodać, że wiem o tym, że to TO dziadostwo, ponieważ zainstalowałem przed dodaniem postu ESETa i on mi zaczął wyświetlać dymki z info że właśnie zablokował automatyczną próbę nawiązania kontaktu przez tą stronę z tytułu posta!!! Co ciekawe - dziadostwo próbuję się łączyć non stop, z częstotliwością co około 5 sekund!!!!!!! I to pomimo WYŁĄCZONYCH WSZELKICH PRZEGLĄDAREK!!! I to nawet na "pustym" widoku "gołego" pulpitu!!!!!

[ordynat]

Są tylko resztki po infekcji, i nic więcej.

Otwórz Notatnik i wklej w nim:

Task: {E16913BC-B15F-43D3-889D-04A0BFB75482} - \ASUS InstantOn Config -> Brak pliku <==== UWAGA
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\00983380.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\00983380.sys => ""="Driver"
HKLM-x32\...\Run: [] => [X]
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => Brak pliku
AutoConfigURL: [S-1-5-21-1132836065-104159760-717204405-1001] => hxxp://unblockservice.com/wpad.dat?8528b590ea8d76a6fdad511a5bee8b9c5360269
ManualProxies: 0hxxp://unblockservice.com/wpad.dat?8528b590ea8d76a6fdad511a5bee8b9c5360269
URLSearchHook: [S-1-5-21-1132836065-104159760-717204405-1001] UWAGA => Brak domyślnego URLSearchHook
URLSearchHook: HKU\S-1-5-21-1132836065-104159760-717204405-1001 - (Brak nazwy) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - Brak pliku
SearchScopes: HKU\S-1-5-21-1132836065-104159760-717204405-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL =
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-03-02] ()
2016-03-09 01:49 - 2016-03-09 09:59 - 00000000 ____D C:\EEK
C:\Windows\Minidump\030916-11437-01.dmp
2016-03-02 08:49 - 2016-03-02 08:49 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2016-03-02 08:48 - 2016-03-02 08:48 - 03286400 _____ (Enigma Software Group USA, LLC.) C:\Users\Zdrowa\Downloads\SpyHunter-Installer (2).exe
2016-02-24 21:02 - 2016-02-24 21:05 - 27989848 _____ (Elex do Brasil cenzura!ções Ltda) C:\Users\Zdrowa\Downloads\yet_another_cleaner_sk_0.exe
C:\Users\Zdrowa\Desktop\Pulpit 2016\1fef79dd6ce2c748fabb2e5656c4055d,62,37.jpg — skrót.lnk
C:\Users\Zdrowa\Desktop\Pulpit 2016\09-Slow_Blues_In_G.mp3 — skrót.lnk
C:\Users\Zdrowa\Desktop\Pulpit 2016\12-Bird_Blues.mp3 — skrót.lnk
C:\Users\Zdrowa\Desktop\Pulpit 2016\56! Drukarka laser KOLOR_ OKI C5950n 57 tys.pdf — skrót.lnk
C:\Users\Zdrowa\Desktop\Pulpit 2016\65! Drukarka laser KOLOR_ OKI C5800n 86tys.pdf — skrót.lnk
C:\Users\Zdrowa\Desktop\Pulpit 2016\AM.CO.ZA Vinyl Cutting Plotter.inf — skrót.lnk
C:\Users\Zdrowa\Desktop\Pulpit 2016\Artykuły — skrót.lnk
C:\Users\Zdrowa\Desktop\Pulpit 2016\DobraDieta.pl.html — skrót.lnk
C:\Users\Zdrowa\Desktop\Pulpit 2016\DobraDieta.pl_files — skrót.lnk
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

[tomaster1]

J E S T E Ś G E N I A L N Y ! ! ! ! ! !

Cóż mogę więcej napisać!!!!


Dziękuję CI najserdeczniej jak się da!!!
Komputer odzyskał swój POWER!!! Hula jak nowy! Strasznie to dziadostwo go musiało zamulać! I pewnie jeszcze tam było kilka "dodatków" śmietnikowych razem, które sporo mieszały w moim kompie, ale teraz to śmiga jak ta lala!!!

Teraz tylko pytanie - co zrobić, aby się ustrzec przed ponownym "atakiem" takich robali???? Który program wybrać do ochrony???
Od teraz będę patrzeć pod "mikroskopem" dosłownie na WSZELKIE zapiski (na wszelki wypadek) nawet te najdrobniejszym druczkiem - w licencjach i downloaderach programów z neta....

Choć z drugiej strony - nie jestem w stanie określić nawet w przybliżeniu kiedy, a co gorsza - skąd się ten robal przypałętał!

Tak, czy tak - nie zmienia to faktu, że wiedzę masz i to sporą - szanuję to i "chylę czoła"

Pozdrawiam i życzę udanego weekendu - dzięki Tobie w naprawdę dużej mierze - mój będzie udany!!!

Dodano Dzisiaj, 02:10:
PS. Nie wiem jak daję się "pochwały", bo wyświetla mi, że nie mam do tego uprawnień...