Infekcja chorme'a

**Posty:** 1164 · przez **Aros5** 28 Wrz 2014, 19:02

Na pewnym komputerze mam problem z infekcja w Chromie. Avast non stop raportuje jakiś malware w rozszerzeniach. Załączam logi.

**Posty:** 4765 · przez **ordynat** 28 Wrz 2014, 20:24

Widzę, że był już używany ComboFix, ale może nie wszystko usunął, więc:
Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll File not found
[2014-08-08 17:31:36 | 000,000,000 | -HSD | C] -- C:\found.000
[2014-09-16 23:40:25 | 000,000,000 | ---D | M] (priicechop) -- C:\Users\Michał\AppData\Roaming\mozilla\Firefox\Profiles\xys2u40h.default\extensions\ioairbtft@qnezuebiya.edu
O3:64bit: - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
O4 - HKU\S-1-5-21-3220763481-923622471-1825014512-1000..\Run: [AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA] 1 File not found

:Reg
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

---------------------------------------------------------------------------------------------------------------------------------------------------------------

Error - 2014-09-28 06:53:44 | Computer Name = Y510 | Source = WinMgmt | ID = 10
Description =

Aby automatycznie rozwiązać ten problem, kliknij > Fix.it. na stronie http://go.microsoft.com/?linkid=9775756
Następnie kliknij przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonaj kroki w kreatorze Fix.it.
(Link zapasowy > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi )
.

**Posty:** 1164 · przez **Aros5** 28 Wrz 2014, 21:36

Polecenia wykonane, załączam nowe logi.

Tak na marginesie, czy do używania ComboFixa są jakieś przeciwwskazania? Wiem, że to nie jest program, który odpala się profilaktycznie, ale czy istnieje jakieś duże ryzyko, jeżeli wcześniej nie przeanalizuje się logów ?

**Posty:** 4765 · przez **ordynat** 29 Wrz 2014, 07:00

Czy problem znikł?

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

czy istnieje jakieś duże ryzyko, jeżeli wcześniej nie przeanalizuje się logów ?

Ryzyko, owszem, istnieje, ale procentowo nie jest aż takie duże, jak się je przedstawia.
.

Autor postu otrzymał pochwałę

**Posty:** 1164 · przez **Aros5** 29 Wrz 2014, 18:46

W porządku, dziękuję za pomoc, problem zniknął.