Plik tekstowy debug

Dla specjalistów Bezpieczeństwo
#1

Witam,
Ostatnio w folderze Pobrane notorycznie pojawia mi się plik tekstowy o nazwie debug
Trochę mnie to martwi, więc chciałbym aby jakaś dobra dusza pomogła mi sprawić, aby ten plik już się nie pojawiał :pray:

FRST.txt (16,7 KB)
Addition.txt (21,0 KB)
Shortcut.txt (39,7 KB)

OTL.Txt (39,6 KB)
Extras.Txt (36,4 KB)

1 polubienie
#2

Masz nielegalny aktywator od @ByELDI a w nim może być wszystko.

#3

Czyli co dalej? Co z tym zrobić?

#4

Witaj @ruggel

Pozbądźmy się kilku :wink: plików

Zrób skanowanie MBAM

  • Pobierz MalwareBytes MBAM
  • Zamknij wszystkie aktywne programy i przeglądarki.
  • Zainstaluj MBAM, zaznacz na końcu, aby uruchomił się po zakończeniu instalacji.
  • Wejdź w Ustawienia w Prawym górnym rogu
  • Zakładka Bezpieczeństwo
  • W Opcjach skanowania zaznacz trzy pierwsze z czterech dostępnych
  • Wróć do Głównego Menu
  • Rozpocznij skanowanie, po przeskanowaniu oczyść to co znajdzie, wklej plik wynikowy.

Pozdrawiam serdecznie
Juliusz

1 polubienie
#5

wynik skanowania.txt (3,2 KB)
raport ze skanowania.txt (3,3 KB)

#6

Dziękuję.
Następny skan.

  1. Pobierz ADWCleaner
  2. Uruchom z Uprawnieniami Administratora, uruchom skanowanie.
    Jeśli znajdzie linie z Preinstalled to odznacz, resztę oczyść
  3. Wklej plik wynikowy.
1 polubienie
#7

AdwCleaner[C00].txt (1,6 KB)
AdwCleaner[S00].txt (1,5 KB)

#8

Dziękuję

Teraz uruchom FRST i zaznacz dodatkowo Lista BCD
Zrób skanowanie i wstaw pliki do wglądu
obraz

1 polubienie
#9

FRST.txt (23,6 KB)
Addition.txt (22,9 KB)

#10

Dziękuję.

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Mirek\Desktop
    fixlist.txt (2,0 KB)
    “Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
1 polubienie
#12

Gotowe

Fixlog.txt (6,0 KB)

#13

Dziękuję.

Teraz wykonaj ponowne skanowanie MBAM tak jak za pierwszym razem i wstaw plik wynikowy

1 polubienie
#14

Dzięki Mistrzu, już widzę, że same zera, więc pewnie zrobione :slight_smile:

raport ze skanowania 2.txt (1,3 KB)

jeszcze będę wdzięczny za krótkie info czy usuwać te programy i jak je pousuwać :wink:

#15

Wrzuć jeszcze raz nowe skany FRST kontrolnie

Tak, usuwać “te programy”
A poprawniej, to nie instalować :wink:

Nawet, jeśli chcesz “coś” sprawdzić lub przetestować, to nie masz pewności co uruchomi się w tle.
Więc, gdy znajdziesz zainstalowany program na liście programów, to możesz nie znaleźć “tych” dodatkowych i usuniesz tylko część lub też powróci wszystko po restarcie.
Gorzej, gdy zainfekowany program zaszyfruje pliki, to na 99,99% będą nie do odzyskania :scream:

Pliki po pobraniu można sprawdzić na VirusTotal

#16

FRST.txt (22,6 KB)
Addition.txt (23,0 KB)

#17

Możesz teraz spróbować usunąć KMSPico z listy zainstalowanych programów.

Dodatkowo wykonaj skan Rejestru.
Uruchom CCleaner i wybierz Rejestr, przeskanuj i potem Napraw… pamiętając, aby wybrać Zapisz kopie zmian
obraz

#18

Zrobione :relaxed:

#19

Dzięki wielkie za pomoc :blush::clap::clap:

#20

:smiley:

Jeśli System odzyskał sprawność, zastosuj DelFix Zaznacz Remove disinfection tools i kliknij Run.
Zaznacz post, który rozwiązał Twój problem. Wystarczy jeden :wink:
obraz
W razie kolejnych kłopotów z komputerem, pisz :+1:

Pozdrawiam serdecznie
Juliusz
stopa