Zaszalałem :)

Artu

Dzisiaj po jakiś dwóch miesiącach coś mnie tknęło i "odpaliłem" adwcleaner... i 56 "zagrożeń" (:)

Kod:

# AdwCleaner v6.043 - raport utworzono 08/02/2017 o 14:42:11
# Ostatnia aktualizacja: 27/01/2017 przez Malwarebytes
# Baza danych : 2017-02-03.2 [Z serwera]
# System operacyjny : Windows 7 Ultimate Service Pack 1 (X64)
# Nazwa użytkownika : Artur - LENOVO
# Lokalizacja programu : C:\Users\Artur\Desktop\adwcleaner_6.043.exe
# Tryb: Czyszczenie
# Wsparcie : https://www.malwarebytes.com/support



***** [ Usługi ] *****

[-] Usunięto usługę: vToolbarUpdater40.3.6
[-] Usunięto usługę: swdumon
[-] Usunięto usługę: WtuSystemSupport


***** [ Foldery ] *****

[-] Usunięto folder: C:\Users\Artur\AppData\Local\slimware utilities inc
[-] Usunięto folder: C:\Users\Artur\AppData\Local\avg web tuneup
[#] Folder usunięto podczas ponownego uruchomienia: C:\Users\Artur\AppData\Local\SlimWare Utilities Inc
[-] Usunięto folder: C:\Program Files\Common Files\AVG Secure Search
[-] Usunięto folder: C:\ProgramData\avg web tuneup
[#] Folder usunięto podczas ponownego uruchomienia: C:\ProgramData\Application Data\avg web tuneup
[-] Usunięto folder: C:\Users\Public\Documents\Downloaded Installers
[-] Usunięto folder: C:\Program Files (x86)\avg web tuneup
[-] Usunięto folder: C:\Program Files (x86)\Common Files\AVG Secure Search


***** [ Pliki ] *****

[-] Usunięto plik: C:\Windows\SysNative\drivers\swdumon.sys
[-] Usunięto plik: C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\uwnvoqdh.default\extensions\Avg@toolbar.xpi
[-] Usunięto plik: C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\uwnvoqdh.default\searchplugins\avg-secure-search.xml


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Skróty ] *****



***** [ Zaplanowane zadania ] *****



***** [ Rejestr ] *****

[-] Usunięto klucz: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
[#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
[#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
[#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
[#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
[#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
[#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
[#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
[#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
[-] Usunięto klucz: HKLM\SOFTWARE\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7}
[-] Usunięto klucz: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Usunięto klucz: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Usunięto klucz: HKU\S-1-5-21-477159444-818933423-840487460-1000\Software\SlimWare Utilities Inc
[#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\SlimWare Utilities Inc
[-] Usunięto klucz: HKLM\SOFTWARE\SlimWare Utilities Inc
[-] Usunięto klucz: HKLM\SOFTWARE\AVG Tuneup
[#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\SlimWare Utilities Inc
[-] Przywrócono dane: HKU\S-1-5-21-477159444-818933423-840487460-1000\Software\Microsoft\Internet Explorer\Main [Start Page] 
[-] Przywrócono dane: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] 
[-] Przywrócono dane: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] 
[-] Usunięto klucz: HKU\S-1-5-21-477159444-818933423-840487460-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Przywrócono dane: HKU\S-1-5-21-477159444-818933423-840487460-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Przywrócono dane: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Przywrócono dane: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Usunięto wartość: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
[-] Usunięto klucz: HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh
[-] Usunięto klucz: HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin


***** [ Przeglądarki ] *****

[-] Oczyszczono preferencje Firefoksa: "avg.wtu.ext.extParams" -  "{\"action\":\"extParams\",\"data\":{\"searchParams\":{\"pid\":\"wtu\",\"cid\":\"{ceaa4760-3fb1-41fe-a3d5-8501e4a20726}\",\"mid\":\"c415c9024d2947ccacb20137733ce85f-ced1993b9f34be9db4218f2ae372959c171e1dcd\",\"ds\":\"AVG\",\"v\":\"4.3.6.255\",\"lang\":\"pl\",\"pr\":\"fr\",\"d\":\"2016-12-14%2011%3A07%3A29\",\"ud\":\"\",\"cmpid\":\"ZenTest_B_0\",\"domain\":\"mysearch.avg.com\",\"protocol\":\"hxxps\",\"FileUpdateDate\":\"\",\"form\":\"AVGSDF\",\"pc\":\"AVG2\"},\"cmpIds\":{\"hp\":\"ZenTest_B_0\",\"nt\":\"ZenTest_B_0\",\"dsp\":\"ZenTest_B_0\"},\"install\":{\"RevertUrlHp\":\"hxxps://www.google.pl/?gws_rd=ssl\",\"RevertUrlSp\":\"Google\",\"RevertUrlNt\":\"about:newtab\",\"hp\":1,\"sp\":1,\"nt\":1},\"manifest\":{\"domain_display_name\":\"AVG Secure Search\"}}}"
[-] Oczyszczono preferencje Firefoksa: "browser.search.defaultenginename" -  "AVG Secure Search"


*************************

:: Usunięto klucze "Tracing"
:: Zresetowano ustawienia Winsock

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [1720 bajty] - [26/11/2016 11:22:27]
C:\AdwCleaner\AdwCleaner[C2].txt - [1496 bajty] - [28/11/2016 09:50:57]
C:\AdwCleaner\AdwCleaner[C3].txt - [7177 bajty] - [08/02/2017 14:42:11]
C:\AdwCleaner\AdwCleaner[S0].txt - [1742 bajty] - [26/11/2016 11:22:07]
C:\AdwCleaner\AdwCleaner[S1].txt - [1476 bajty] - [26/11/2016 11:25:22]
C:\AdwCleaner\AdwCleaner[S2].txt - [1661 bajty] - [28/11/2016 09:50:44]
C:\AdwCleaner\AdwCleaner[S3].txt - [1695 bajty] - [01/12/2016 20:01:36]
C:\AdwCleaner\AdwCleaner[S4].txt - [1768 bajty] - [14/12/2016 08:14:10]
C:\AdwCleaner\AdwCleaner[S5].txt - [6827 bajty] - [08/02/2017 14:41:48]

########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt - [7688 bajty] ##########

wojcio69

Co to jest 56 zagrożeń :roll:

Konrad_P

Tak jak pisze Wojtek.
56 wyciętych kluczy z rejestru to jest stan normalny niski. W tych kluczach jest sporo śmieci nic nie znaczących.
Jak dotąd rekordzistką jest klientka gdzie ccleaner wyciął 2560 wpisów w rejestrze. W pierwszym przebiegu. W drugim obejściu już było lepiej bo w okolicach 500. Dopiero w trzecim lub czwartym przejściu cclinera wyszło zero. Łącznie było powyżej 3600 wyciętych kluczy z rejestru. Komputer chodził ponoć od 6 lat bez czyszczenia i programu antywirusowego. :shock:

Co nie oznacza, że komputer kobiecie ożył.

Ellipsis

Tylko, że w większości usunąłeś antyvirusa... A nie jakieś poważne zagrożenia.

Artu

AVG działa prawidłowo... sprawdzałem

Całe zamieszanie wzięło się od tego, że DSM nie chciał mi się uruchomić :nieufny:

Okazało się, że winny był serwer autoryzacji, a nie mój komputer :mrgreen:

Ale małe czyszczenie mu nie zaszkodziło :lol:

Meloow

Eeee tam jakis adwclener , nie ma kompa na którym bym go nie zapuścił i czegoś nie znalał

ale fakt najlepsze skuteczne darmowe oprogramowanie na adware PUP itp.

później spyhunter , noed 32 i jest czysto. Niestety nie działa na wszystko.

Ostatnio spędziłem u klienta ponad 20h, złapali jakiegoś LOCKERA ransomware , zaszyfrował prawie wszystko na serwerze bazodanowych / serwer plików. Cudem odzyskałem plik z kopią DB. Reszta utracona. Myslałem że to jednostkowa akcja. Tydzień później trafił drugi taki komp z firmy elektrycznej , nie mieli kopii a w kompie n-firm wraz z opisami , odbiorami , mapkami punków pomiarów elektrycznych itp. - Raczej dane nie do odzyskania. Odtworzenie dokumentacji jednej firmy to kilka miesięcy.

Przyczyna infekcji banalna. - fałszywy email z DPD. dwa kliki i po danych. Oba przypadki zainfekowane nowymi odmianami lockera ransomware.

MiQ27

W temacie komputerów i takich akcji mówi się, że ludzie dzielą się na 2 grupy - tych co robią backupy i tych co będą robić...

Artu

Jest jeszcze trzecia grupa, tych co sprawdzają linki (po "podświetleniu" widać dokąd "prowadzi") w które inni bezmyślnie klikają :mrgreen:

Dostawałem takie mail-e od DPD, PP, a ostatnio nawet od samego siebie (:)

To znaczy w polu "nadawca" był mój mail :lol:

I jakoś nic mnie nie "zaatakowało".
A jak mnie już "niebotycznie swędzi" aby taki link otworzyć, to robię to na tablecie z Andkiem

(Nie mylić z Antkiem :lol:

)

Zaszalałem :)

Kto przegląda forum