logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Wirus? Uruchamia się usługa dokładnie co 1 minutę. UI0Detect.exe

Cebulaki 01 Cze 2019 10:14 561 7
REKLAMA
  • #1 17990940
    Cebulaki
    Poziom 2  
    Posty: 4
    Ocena: 4
    Witam,

    czy bylibyście w stanie mi pomóc ustalić, jaka usługa uruchamia mi się dokładnie w interwale 60 sekund, wyskakuje na ok. 0.1s na pasku zadań po czym znika, ludzkie oko może jedynie zarejestrować że coś wyskakuje ale nie ma możliwości abym zobaczył dokładnie co to jest. Próbowałem uchwycić printscreen ale bez powodzenia, nagrałem filmik i zrobiłem stopklatkę - załączam zrzut.

    Bardzo mnie to denerwuje podejrzewam że to jakiś malware czy inny syf, może coś wykopuje u mnie bitcoin. Jeśli potrzebne są jakieś logi, chętnie je wrzucę.

    Dziękuję serdecznie!
    Załączniki:
    • Wirus? Uruchamia się usługa dokładnie co 1 minutę. UI0Detect.exe usluga.jpg (65.63 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #2 17990943
    Kolobos
    Spec od komputerów
    Posty: 85182
    Pomógł: 17174
    Ocena: 10460
    Zamiesc w zalaczniku logi z FRST, ze skanowania (addition.txt oraz frst.txt).
  • REKLAMA
  • #3 17990972
    Cebulaki
    Poziom 2  
    Posty: 4
    Ocena: 4
    Dzięki za mega szybką odpowiedź, załączam pliki ze skanowania.
    Załączniki:
    • FRST_01-06-2019 10.36.11.txt (30.67 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition_01-06-2019 10.36.11.txt (37.12 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #4 17991015
    Kolobos
    Spec od komputerów
    Posty: 85182
    Pomógł: 17174
    Ocena: 10460
    W logach widac:
    Error: (05/28/2019 10:17:18 AM) (Source: Protexis Licensing Service) (EventID: 49) (User: )
    Description: Failed to Release Mutex
    Error ID = Returned Error 1

    Zatrzymaj i wylacz usluge Protexis Licensing Service i sprawdz czy to ona powoduje problem.

    Jednak watpie zeby to byla usluga, dlatego lepiej uzyj Process Explorer ze strony MS i sprawdzic jaki proces jest aktywny w chwili pojawienia sie programu na pasku.
  • #5 17991030
    Cebulaki
    Poziom 2  
    Posty: 4
    Ocena: 4
    W logu ten wpis protexis jest widoczny z 28.05,wyłączyłem ją już wcześniej bo podejrzewałem że to właśnie to ale jednak nie. Nie wiem czy da radę zauważyć jaka usługa jest aktywna w chwili pojawienia się zdarzenia bo trwa ono naprawdę krótko ok. 0.1 sekundy.
  • REKLAMA
  • Pomocny post
    #6 17991071
    Konto nie istnieje
    Poziom 1  
  • Pomocny post
    #7 17991092
    Kolobos
    Spec od komputerów
    Posty: 85182
    Pomógł: 17174
    Ocena: 10460
    @Cebulaki w PE proces bedzie podswietlony, wiec zobaczysz.
  • REKLAMA
  • #8 17991350
    Cebulaki
    Poziom 2  
    Posty: 4
    Ocena: 4
    @Kolobos bardzo dziękuję na naprowadzenie mnie, rzeczywiście użyłem Process Explorer, został podświetlony proces UI0Detect.exe (załączam zrzut). Następnie sprawdziłem dziennik zdarzeń a tam dokładnie co 60 sekund ten sam wpis:

    "Żądanie uwagi zostało wysłane przez urządzenie lub program. Urządzenie lub aplikacja: C:\Program Files (x86)\T-Mobile\InternetManager_H\UpdateDog\RunLiveUpd.exe. Tytuł komunikatu: C:\Program Files (x86)\T-Mobile\InternetManager_H\UpdateDog\RunLiveUpd.exe."

    Jest to aplikacja do internetu mobilnego z T-Mobile, zainstalowana pewnie z 1 rok albo i 2 lata na komputerze, nigdy nie powodowała problemów aż do teraz. Po odinstalowaniu problem ustąpił. Dziękuję serdecznie za pomoc.

    Dziękuję również @Tomequ123 zastosowałem się i jestem wdzięczny za przygotowanie fixlist, piona i dziękuję.
    Załączniki:
    • Wirus? Uruchamia się usługa dokładnie co 1 minutę. UI0Detect.exe Process explorer.jpg (442.55 KB) Musisz być zalogowany, aby pobrać ten załącznik.

Podsumowanie tematu

LABEL_AI_GENERATED
Użytkownik zgłosił problem z usługą, która uruchamia się co 60 sekund, powodując krótkie pojawienie się na pasku zadań. Podejrzewano, że może to być malware, w tym możliwość kopania bitcoinów. Po analizie logów i użyciu narzędzia Process Explorer, zidentyfikowano proces UI0Detect.exe, który był związany z aplikacją T-Mobile InternetManager_H. Po odinstalowaniu tej aplikacji problem ustąpił.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA