logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak usunąć wirusa lub keyloggera po pobraniu pliku z internetu?

Popychacz 17 Lip 2014 17:08 1653 9
REKLAMA
  • #1 13804389
    Popychacz
    Poziom 8  
    Posty: 67
    Ocena: 8
    Witam wszystkim! Mam następujący problem dzisiaj pobrałem jakiś plik z internetu odpaliłem go po czym wyskoczyło mi coś takiego : Jak usunąć wirusa lub keyloggera po pobraniu pliku z internetu?

    Jest to chyba jakiś keylogger albo wirus jak mam to suunąć ? Gdy chce to zamknąć X to zero reakcji w procesach jak zamknę to na nowo się uruchamia ito co mogę z tym zrobić ? PLs pomocy
  • REKLAMA
  • #2 13804395
    sPeRaCz.PL
    Poziom 42  
    Posty: 8573
    Pomógł: 908
    Ocena: 614
    Na początek wykonaj:
    1. Wykonaj skanowanie MBAM'em po aktualizacji bazy danych i usuń wykryte zagrożenia
    http://www.malwarebytes.org/
    2. Wykonaj skanowanie AdwCleaner - opcja "szukaj" następnie "usuń"
    http://www.bleepingcomputer.com/download/adwcleaner/
    3. Załącz oba logi z FRST (jako załącznik)
    http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
  • REKLAMA
  • #3 13804420
    Popychacz
    Poziom 8  
    Posty: 67
    Ocena: 8
    Przeskanowałem PC AVASTEM, MBAM' em ITP 0 ZAGROŻENIA NIC KOMPLETNIE WSZYSTKO CZYSTE wykonałem skanowanie AdwCleanerem po czym usunąłem wszystko co było zaznaczonie i nic nadal po restarcie to samo :/
  • #4 13804437
    Kolobos
    Spec od komputerów
    Posty: 85182
    Pomógł: 17174
    Ocena: 10460
    Daj logi z FRST w zalaczniku.
  • REKLAMA
  • #5 13804441
    Popychacz
    Poziom 8  
    Posty: 67
    Ocena: 8
    Tzn to co wyskoczyło mi po skanie w ADcLEANER W notatniku ??
  • REKLAMA
  • #7 13804467
    Popychacz
    Poziom 8  
    Posty: 67
    Ocena: 8
    OK mam. O co z tym chodzi ?
    Załączniki:
    • FRST.txt (89.32 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (19.67 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #8 13804485
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Otwórz Notatnik i wklej:

    Cytat:
    HKU\S-1-5-21-1834590886-2764722043-1682456691-1000\...\Run: [znyz95s] => C:\ProgramData\tuh43sr\xezl5ult.exe [142336 2014-07-17] (t3yhi6hfd)
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
    SearchScopes: HKLM-x32 - DefaultScope value is missing.
    2014-07-17 17:11 - 2014-07-17 17:12 - 00000000 ____D () C:\AdwCleaner
    C:\Users\Adaś\AppData\Local\Temp\*.dll
    C:\Users\Adaś\AppData\Local\Temp\*.exe


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix
  • #9 13804488
    Kolobos
    Spec od komputerów
    Posty: 85182
    Pomógł: 17174
    Ocena: 10460
    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    (t3yhi6hfd) C:\ProgramData\tuh43sr\xezl5ult.exe
    HKU\S-1-5-21-1834590886-2764722043-1682456691-1000\...\Run: [znyz95s] => C:\ProgramData\tuh43sr\xezl5ult.exe [142336 2014-07-17] (t3yhi6hfd)
    SearchScopes: HKLM-x32 - DefaultScope value is missing.
    2014-07-17 17:25 - 2014-07-17 17:25 - 00776656 _____ ( ) C:\Users\Adaś\Downloads\Unlocker(12240).exe
    2014-07-17 17:16 - 2014-07-17 17:16 - 01348263 _____ () C:\Users\Adaś\Downloads\AdwCleaner (1).exe
    2014-07-17 17:11 - 2014-07-17 17:12 - 00000000 ____D () C:\AdwCleaner
    2014-07-17 16:08 - 2014-07-17 16:08 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Adaś\Downloads\mbam-setup-2.0.2.1012 (1).exe
    2014-07-17 15:48 - 2014-07-17 15:48 - 00000000 ___HD () C:\ProgramData\tuh43sr
    Reboot:

    W Frst wybierz fix.
  • #10 13804520
    Popychacz
    Poziom 8  
    Posty: 67
    Ocena: 8
    Ok dziękuje bardzo za pomoc :) wszystko działa jak należy :D to nie był jakiś Kaylogger ? Teraz zastanowię się 20 razy zanim coś pobiorę. Jak to mówią mądry Polak po szkodzie.

Podsumowanie tematu

LABEL_AI_GENERATED
Użytkownik zgłosił problem po pobraniu pliku z internetu, który wydawał się być wirusem lub keyloggerem. W odpowiedzi na problem, zalecano wykonanie skanowania za pomocą narzędzi takich jak Malwarebytes Anti-Malware (MBAM) oraz AdwCleaner, a także użycie Farbar Recovery Scan Tool (FRST) do analizy systemu. Po przeprowadzeniu skanów i usunięciu zagrożeń, użytkownik potwierdził, że problem został rozwiązany, a system działa poprawnie. Użytkownik wyraził ostrożność przed pobieraniem plików w przyszłości.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA