RemoteAdmin.Win32.WinVNC.333 co to jest i jak wywalić

Dla specjalistów Bezpieczeństwo
#1

Witam jak w temacie problem dotyczy RemoteAdmin.Win32.WinVNC.333 a dokładnie co to jest tak naprawdę i czy należy to wywalić czy też nie opcjonalnie jak wywalić :slight_smile: ? Ponadto pojawił się dziwny objaw a mianowicie nie można otwierać katalogów na pulpicie za pomocą lpm (lewy przycisk myszy) tylko ppm+otwórz dodam od razu że mysz działa i normalnie otwiera się katalogi na np. c: lub innych lokalizacjach. Tak by było ciekawiej można zmienić nazwę katalogu na pulpicie używając 2xlpm ale otworzyć katalogu czy innego pliku się już nie da.

Dizęki wielkie za pomoc poniżej skany

http://wklejto.pl/8498 kaspersky

http://wklejto.pl/8499 hijack

http://wklejto.pl/8501 combofix

#2

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\Program Files\Xpoint\SAS\bin\hotview.exe

C:\Program Files\Xpoint\SAS\bin\VNCHooks.dll

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na wklej.eu , http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link