Problem z RelevantKnowledge - jak usunąć?

Dla specjalistów Bezpieczeństwo
#1

Witam.

Ostatnio przeglądałem procesy w menedżerze zadań i natrafiłem na wpis rlvknlg.exe. Wyczytałem gdzieś, że jest to jakiś niepożądany wpis, więc wklejam log i proszę o sprawdzenie.

HijackThis: http://www.wklej.org/id/193270/

OTL: http://www.wklej.org/id/193274/

#2

Masz Relevant Knowledge i jeszcze kilka innych śmieci.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

#3

Oto log z usuwania: http://www.wklej.org/id/193363/

A ten robiony kilka/naście minut po usuwaniu: http://www.wklej.org/id/193357/

#4

Przez to, że masz dwa foldery Program Files na dwóch różnych partycjach, to się niestety pomyliłem.

W OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

#5

Teraz to wygląda tak:

Usuwanie: http://wklej.org/id/193366/

Log teraźniejszy: http://wklej.org/id/193371/

#6

Pobierz The Avenger i uruchom.

Wklej w niego ten tekst:

Execute i zgadzasz się na restart.

Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz tutaj do sprawdzenia raport C:\avenger.txt

#7

Zrobiłem wszystko tak jak napisałeś i otrzymałem coś takiego:

http://wklej.org/id/193376/

PS. Ja się na tym nie znam i nie wiem, czy to jest istotne, ale ten folder “RelevantKnowledge” pisany jest w ten sposób, tzn. razem, a nie osobno “Relevant Knowledge” i może stąd ten fragment loga :

Oczywiście to może być nieistotne, ale sumiene nakazało mi to napisać :smiley:

#8

Ostatnio jestem taki zszargany, że wszystko mi się myli. :frowning:

Zmień ten tekst i wykonaj ponownie skrypt.

#9

Proszę zastosować się do tego Tematu i edytować własnego posta

w celu zmiany jego tytułu na konkretny.

W przeciwnym razie topic wyląduje w Śmietniku.

#10

Tak gwoli ścisłości to wklejam ten raport z usuwania po zmienieniu wpisu:

http://wklej.org/id/193397/

Czy już teraz wszystko jest w porządku?

Bardzo dziękuję za pomoc :wink:

#11

Usunięte.

Uruchom OTL i kliknij w nim CleanUp.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport.

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.

#12

W OTL wybrałem już CleanUp.

Wykonałem pełny skan tym Malwarebytes’ Anti-Malware i wykryło kilkanaście błędów/wirusów:

http://wklej.org/id/193537/

Wyczyściłem rejestr i dysk przy pomocy CCleaner’a, więc mam nadzieję, że teraz już wszystko z moją maszynką będzie dobrze.

Jeszcze raz wielkie dzięki za pomoc :wink: