Έλεγχος υπολογιστή ellenan

 

Έχουμε λάβει αίτημα για ανάλυση υπολογιστή από την ellenan.

Μου έχει καταστρέψει διάφορα usb.

FRST.txt

Addition.txt

-------------------------------------------------------------  

O Grecian Geek απαντά:

Γεια σου, ellenan

Καλωσόρισες στον GGG.

Τα πρώτα μου σχόλια: 

1. Proxy

Είσαι ενήμερη για την ύπαρξη αυτού του Proxy? 

ProxyServer: [S-1-5-21-765089008-3624290325-2738289774-1001] => hxxp://proxy.intranet.gov.cy:80

2. Antivirus

Έχεις εγκαταστημένο το Avira Antivirus. Αυτό είναι εντάξει, αν είναι επιλογή σου. Απλά σού αναφέρω ότι τα Windows 10 έχουν το δικό τους built-in antivirus, το Microsoft Defender, το οποίο είναι αρκετά καλό και αποτελεσματικό. Κάποιος που επιλέγει να μείνει με το Defender, δεν είναι λιγότερο προστατευμένος από κάποιον που επιλέγει ένα third-party antivirus, όπως εσύ για παράδειγμα το Avira. Με δεδομένο ότι, σύμφωνα με τα logs σου, η μνήμη του υπολογιστή σου είναι 8GB από τα οποία το 78% χρησιμοποιούνται, θα σου σύστηνα να μείνεις με το Defender. Αλλά αυτό είναι καθαρά δική σου επιλογή.

Αν αποφασίσεις να απεγκαταστήσεις το Avira Security, κάνε τα εξής:

• Κατέβασε το Revo Uninstaller (Free Download) και φύλαξέ το στο Desktop σου.
• Κάνε διπλό κλικ στο exe file και ακολούθησε όλες τις οδηγίες για να το εγκαταστήσεις.
• Όταν η εγκατάσταση ολοκληρωθεί, άνοιξε το πρόγραμμα.
• Στην περιοχή αναζήτησης (πάνω αριστερά), γράψε:  Avira Security
• Επίλεξε το Uninstall tab και επίτρεψε τη δημιουργία Restore point.
• Επίλεξε Scan, και μετά Advanced mode scan.
• Επίλεξε όλα τα στοιχεία τα σχετικά με το Avira, Delete και Next.
• Άσε τη διαδικασία να ολοκληρωθεί και επίλεξε Finish.
• Restart.

3. Απεγκατάσταση προγραμμάτων

Το Adobe Flash Player ολοκλήρωσε τον κύκλο ζωής του. Κρατώντας το στον υπολογιστή μας αποτελεί ρίσκο για την ασφάλειά μας.

Όσο για το Malwarebytes, έχεις πολύ παλιά έκδοσή του εγκαταστημένη. Θα πρέπει να το απεγκαταστήσουμε, και στη συνέχεια (όταν σου πω) να εγκαταστήσουμε την πιο πρόσφατη έκδοση.

Για να τα απεγκαταστήσεις:

• Χτύπα τα πλήκτρα Windows Key + R.
• Πληκτρολόγησε appwiz.cpl στο κουτί του Run και κλικ στο OK.
• Η λίστα Add/Remove Programs θα ανοίξει. Βρες τα πιο κάτω, ένα ένα:
• Adobe Flash Player 32 NPAPI
• Malwarebytes Anti-Exploit version 1.13.1.443
• Malwarebytes Anti-Malware version 2.2.1.1043
• Επίλεξε έναν ένα τα πιο πάνω προγράμματα και κλικ στο Uninstall.
• Restart.

4. FRST Fix

1. Επίλεξε το περιεχόμενο του πιο κάτω κώδικα, από το Start:: μέχρι και το End:: συμπεριλαμβανομένων. Πάτησε τα πλήκτρα Ctrl και C ταυτόχρονα, για να το αντιγράψεις. Δεν χρειάζεται να το επικολλήσεις (paste) οπουδήποτε.

Start:: closeprocesses: createrestorepoint: AlternateDataStreams: C:\Users\EleniAn\Documents\12 Titel 12.wma:KAVICHS [138] SearchScopes: HKU\S-1-5-21-765089008-3624290325-2738289774-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-765089008-3624290325-2738289774-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FirewallRules: [UDP Query User{E2928C52-9C97-4107-8FE5-B2E7BCBEF0A3}C:\program files (x86)\pinnacle\studio 15\programs\studio.exe] => (Block) C:\program files (x86)\pinnacle\studio 15\programs\studio.exe => No File FirewallRules: [TCP Query User{3E8B765E-859F-4096-BEBB-E3D8D282B7E8}C:\program files (x86)\pinnacle\studio 15\programs\studio.exe] => (Block) C:\program files (x86)\pinnacle\studio 15\programs\studio.exe => No File FirewallRules: [{8F036713-4935-49F4-9355-EA669CAE70C0}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\umi.exe => No File FirewallRules: [{2390BF4B-DAD3-4BDB-8654-D26723D7553B}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\umi.exe => No File FirewallRules: [{4B815F22-8351-4DB5-849B-64EE171673CF}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe => No File FirewallRules: [{12E2C414-8EEE-4502-AEEC-0CF7D1CE40F7}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe => No File FirewallRules: [{FB460273-D139-41F9-8051-7E8FE7BE2B66}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\RM.exe => No File FirewallRules: [{6DCBD28A-8FD0-4B6E-AB60-F41CABC5E072}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\RM.exe => No File HKLM\...\Run: [] => [X] HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-765089008-3624290325-2738289774-1001\...\Run: [] => [X] HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ATTENTION (Restriction - Zones) Task: {09A76D3F-8D02-4634-B3EE-DA74964FA97C} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\71BA4014-8CD4-402C-B973-006C0CCA893E\PushLaunch => C:\WINDOWS\system32\deviceenroller.exe [448512 2022-02-10] (Microsoft Windows -> Microsoft Corporation) Task: {1D10AAA4-B46B-49F6-9230-909251ED3875} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\71BA4014-8CD4-402C-B973-006C0CCA893E\Schedule #2 created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [448512 2022-02-10] (Microsoft Windows -> Microsoft Corporation) Task: {6E56A1B1-D069-4E00-80D4-EBFBB4B3AC93} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\71BA4014-8CD4-402C-B973-006C0CCA893E\Schedule to run OMADMClient by server => C:\WINDOWS\system32\omadmclient.exe [432128 2022-03-11] (Microsoft Windows -> Microsoft Corporation) Task: {86468ED8-5551-4CE1-A045-950195A63D58} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\71BA4014-8CD4-402C-B973-006C0CCA893E\Schedule to run OMADMClient by client => C:\WINDOWS\system32\omadmclient.exe [432128 2022-03-11] (Microsoft Windows -> Microsoft Corporation) Task: {9EF6C5B7-3014-4277-B529-9F93E8D31C6B} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\71BA4014-8CD4-402C-B973-006C0CCA893E\OS Edition Upgrade event listener created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [448512 2022-02-10] (Microsoft Windows -> Microsoft Corporation) Task: {B22AAE87-7F2A-486C-8E90-380B07A7D4DE} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\71BA4014-8CD4-402C-B973-006C0CCA893E\PushRenewal => C:\WINDOWS\system32\deviceenroller.exe [448512 2022-02-10] (Microsoft Windows -> Microsoft Corporation) Task: {BE93A06F-F1CD-495A-A726-B9264EBD655C} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\71BA4014-8CD4-402C-B973-006C0CCA893E\Schedule created by enrollment client for renewal of certificate warning => C:\WINDOWS\system32\deviceenroller.exe [448512 2022-02-10] (Microsoft Windows -> Microsoft Corporation) Task: {DC50DE4B-6336-4997-8AFB-7D4C1FEE1A92} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\71BA4014-8CD4-402C-B973-006C0CCA893E\Provisioning initiated session => C:\WINDOWS\system32\deviceenroller.exe [448512 2022-02-10] (Microsoft Windows -> Microsoft Corporation) Task: {DDF093A6-0922-4F0A-BBBF-6C6E25BAD60D} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION Task: {EDA01849-5BB0-4880-8462-9742C5635438} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\71BA4014-8CD4-402C-B973-006C0CCA893E\Schedule #3 created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [448512 2022-02-10] (Microsoft Windows -> Microsoft Corporation) Task: {F86EA18F-87AB-43E2-9373-355300CEF425} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\71BA4014-8CD4-402C-B973-006C0CCA893E\Schedule #1 created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [448512 2022-02-10] (Microsoft Windows -> Microsoft Corporation) Edge Extension: (No Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [not found] Edge Extension: (No Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [not found] Edge Extension: (No Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [not found] Edge Extension: (No Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [not found] FF Extension: (Flash and Video Download) - C:\Users\EleniAn\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\j3ku2auq.default\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a} [2016-08-20] [Legacy] FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_465.dll [2020-12-09] (Adobe Inc. -> ) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_465.dll [2020-12-09] (Adobe Inc. -> ) CHR HKU\S-1-5-21-765089008-3624290325-2738289774-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] 2022-03-20 12:48 - 2016-10-05 21:28 - 000000000 ____D C:\ProgramData\Pinnacle 2022-03-20 12:48 - 2016-10-05 21:28 - 000000000 ____D C:\Program Files (x86)\Pinnacle 2018-10-11 15:37 - 2018-10-11 15:40 - 000013746 _____ () C:\Program Files (x86)\uninstal.log CMD: DISM /Online /Cleanup-Image /RestoreHealth CMD: SFC /scannow emptytemp: end::

2. Κάνε διπλό κλικ στο εικονίδιο του FRST στο Desktop σου. Ενδεχομένως να χρειάζεται ενημερώσεις, οπότε άσε το πρόγραμμα να τις κάνει. 

3. Μόλις το πρόγραμμα είναι έτοιμο, κάνε κλικ στο κουμπί Fix. 

4. Άσε το πρόγραμμα να τρέξει, και επίτρεψε επανεκκίνηση όταν σου ζητηθεί.

5. Στο Desktop σου, μετά την επανεκκίνηση, θα έχει δημιουργηθεί ένα αρχείο Fixlog.txt. Άνοιξέ το, επίλεξε και αντίγραψε όλο το περιεχόμενό του, και επικόλλησέ του σε σχόλιό σου κάτω από την ανάρτηση αυτή.

 
5. Malwarebytes (Scan mode)

• Κατέβασε το Malwarebytes και αποθήκευσέ το στο Desktop.
• Κλείσε ό,τι έχεις ανοιχτό, πρόγραμμα ή παράθυρο στον υπολογιστή σου. 
• Διπλό κλικ στο MBSetup.exe. Το Malwarebytes θα ξεκινήσει την εγκατάστασή του. 
• Ακολούθησε τις οδηγίες μέχρι η εγκατάσταση να ολοκληρωθεί. 
• Διπλό κλικ στο πρόγραμμα που έχει εγκατασταθεί, για να το ανοίξεις. 
• Όταν ανοίξει το πρόγραμμα, κάνε κλικ στην μικρή τροχαλία πάνω δεξιά (Settings). 
• Επίλεξε την καρτέλα Security.
  
• Ενεργοποίησε τις τρεις πρώτες επιλογές κάτω από τον τίτλο Scan Options.
• Απενεργοποίησε την επιλογή κάτω από τον τίτλο Windows Security Center.
• Always στις δύο επιλογές κάτω από τον τίτλο Potentially unwanted items.
• Ξανακάνε κλικ στη μικρή τροχαλία, και επίλεξε Scan.
• Αν βρεθούν απειλές, ΜΗΝ επιλέξεις καμιά, και κάνε κλικ στο  View Reports.
• Αν δεν βρεθούν απειλές, επίλεξε View Reports. 
• Επίλεξε Export και Copy to Clipboard. 
• Done.
• Κάνε copy/paste την αναφορά, σε άλλο σχόλιο, κάτω από την ανάρτηση αυτή.*

*Αν η αναφορά είναι μεγάλη, και δεν μπορείς να την επικολλήσεις στο σχόλιο, τότε μετά το Export να επιλέξεις Export to TXT. Αποθήκευσε το φάιλ στο Desktop σου, ονομάζοντάς το MBAM, ανέβασέ το στο Google Drive, πάρε σύνδεσμο διαμοιρασμού και κάνε τον paste στο σχόλιό σου.

6. AdwCleaner (Scan mode)

• Κατέβασε από εδώ το AdwCleaner και αποθήκευσέ το στο Desktop.
• Διπλό κλικ στο εικονίδιο της εφαρμογής.
• Scan Now.
• Όταν το scan ολοκληρωθεί, ένα παράθυρο με τα αποτελέσματα θα ανοίξει.
• Σε αυτό το στάδιο μην στείλεις οτιδήποτε στην Καραντίνα.
• Κλικ στην καρτέλα Log Files.
• Διπλό κλικ στο πιο πρόσφατο scan. Κάθε έλεγχος έχει μπροστά το πρόθεμα S0*. Ο πιο πρόσφατος είναι αυτός με τον μεγαλύτερο αριθμό στη θέση του αστερίσκου.
• Ένα notepad file θα ανοίξει με τα αποτελέσματα.  
• Κάνε copy/paste το περιεχόμενο αυτής της αναφοράς σε ένα άλλο σχόλιο,  κάτω από την ανάρτηση αυτή.
  

 

7. Ανατροφοδότηση

• Σε ένα σχόλιο θα ήθελα να μου πεις για το Proxy, τι αποφάσισες (και τι έκανες) με το Avira, και αν η απεγκατάσταση των προγραμμάτων έγινε ομαλά. 
• Σε ένα δεύτερο σχόλιο, θα ήθελα το fixlog.txt. 
• Σε ένα τρίτο σχόλιο θα ήθελα το report από το σκαν με το Malwarebytes, είτε ως επικολλημένο κείμενο είτε ως σύνδεσμο από το Google Drive. 
• Σε ένα τέταρτο σχόλιο θα ήθελα το AdwCleaner[S0*].txt, είτε ως επικολλημένο κείμενο είτε ως σύνδεσμο από το Google Drive.

Καλή δουλειά!