Witam mam delikatny problem z procesem dll-propagation (koparka) proszę o pomoc w usunięciu pozdrawiam.
(Logi usunięte)
1 polubienie
Witaj @tosiekbu
Wygląda na infekcję, która pojawiła się jednocześnie z instalacją Messengera
- Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\AdriannaLatała\Desktop
fixlist.txt (15,2 KB)
„Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze” - Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
- Po restarcie wklej plik wynikowy.
- Pobierz ADWCleaner
- Uruchom z Uprawnieniami Administratora, uruchom skanowanie.
Jeśli znajdzie linie z Preinstalled to odznacz, resztę oczyść - Wklej plik wynikowy.
Pozdrawiam serdecznie
Juliusz
1 polubienie
Dziękuję
Zrób skanowanie MBAM
- Pobierz MalwareBytes MBAM 4, przycisk obok wersji 3.8.3
- Zamknij wszystkie aktywne programy i przeglądarki.
- Zainstaluj MBAM w wersji na Komputer Osobisty
- Pierwsze kroki - Wybierz wersję - darmowe Premium na 14 dni lub kontynuacja wersji podstawowej
- Wejdź w Ustawienia w Prawym górnym rogu
- Zakładka Bezpieczeństwo
- Wyłącz Autouruchamianie, jeśli nie zamierzasz zostawiać programu w systemie
- W Opcjach skanowania zaznacz trzy pierwsze z czterech dostępnych
- Skanuj w poszukiwaniu Rootkitów
- Skanuj archiwa
- Użyj sztucznej inteligencji …
- Wróć do Głównego Menu
- Rozpocznij skanowanie, po przeskanowaniu oczyść to co znajdzie, wklej plik wynikowy.
wynik czysty, komputer ożył śmiga dziękuje ślicznie za pomoc.
Przeskanuj go jeszcze ESET, na koniec.
- Pobierz ESET Online Scanner
- Uruchom z Uprawnieniami Administratora
- Wybierz język polski
- Kliknij Pierwsze kroki
- Potwierdź warunki
- Kliknij Pierwsze kroki
- Na ekranie Zanim zaczniemy zaznacz opcje według własnego wyboru
- Wybierz Skanowanie komputera
- Wybierz Pełne skanowanie
- Wybierz „Włącz wykrywanie i przenoszenie…”
- Rozpocznij skanowanie
- Gdy wykryje jakiekolwiek zagrożenia zapisz raport
- Program zapyta o Wersję próbną odznacz i wyłącz
- Udostępnij plik raportu
tez skanowałem czysto jest
W takim razie zrób jeszcze kontrolny skan FRST i wstaw logi do wglądu
Robiłem to wszystko zdalnie Jak Coś się będzie działo znajoma da znać
Logi widać z historii - admin noże usunąć historię edycji wątku?
1 polubienie
wiem o tym :). wątek zakończony problem rozwiązany. Jeszcze raz dzięki za pomoc @iJuliusz
1 polubienie