Skocz do zawartości

Rekomendowane odpowiedzi

Opublikowano (edytowane)

1. Wyłączony Windows Defender

To oznacza, że Windows Defender mógł zostać wyłączony przez inne oprogramowanie (czasami przez Malwarebytes, ale równie dobrze przez malware). Trzeba to przywrócić.

 

2. W profilu Edge widnieją podejrzane domeny powiadomień:

 

Edge Notifications: hxxps://b7ubdn71phdtxi.boostsignal.co.in

 

Domena boostsignal.co.in jest silnie podejrzana i prawdopodobnie służy do spamowania powiadomieniami z reklamami, scamem lub phishingiem.

 

3. Nietypowe programy działające w tle

FileWatcher.exe – uruchomiony przez aplikację PDF-X (PDF Editor). Sam w sobie może być legalny, ale bywa podrabiany przez malware.

 

4. Zainstalowany TeamViewer

Niedawna instalacja TeamViewer może oznaczać, że ktoś miał zdalny dostęp. Upewnij się, że nikt niepowołany nie zna Twojego ID i hasła, a najlepiej odinstaluj, jeśli nie używasz.

Edytowane przez bourne2008
Opublikowano

2. To właśnie ta domena powoduje te powiadomienia. Czyli do usunięcia?

3. Zerknę i odinstaluję

4. Musiałem zdalnie dostać się do zainfekowanego komputera (nie jest mój, rodzina). Więc to nie jest grozne.

Opublikowano

Skopiuj poniższy tekst:  ALE NIGDZIE NIE WKLEJAJ  FRST SAM GO ZNAJDZIE  po prostu po skopiowaniu w FRST naciśnij NAPRAW

Cytat

START::
Edge Notifications: Default -> hxxps://b7ubdn71phdtxi.boostsignal.co.in; hxxps://forum-mechanika.pl; hxxps://sport.tvp.pl
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ograniczenia <==== UWAGA
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\user\Desktop\różne\Desktop\Trans.lnk -> C:\Program Files (x86)\Trans\trans.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\user\Desktop\różne\Desktop\WhatsApp.lnk -> C:\Users\Lenovo\AppData\Local\WhatsApp\WhatsApp.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\user\Desktop\Przeglądarka Opera.lnk -> C:\Users\Lenovo\AppData\Local\Programs\Opera\launcher.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\user\Desktop\różne\Desktop\Asystent aktualizacji do systemu Windows 10.lnk -> C:\Windows10Upgrade\Windows10UpgraderApp.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\user\Desktop\różne\Desktop\Przeglądarka Opera.lnk -> C:\Users\Lenovo\AppData\Local\Programs\Opera\launcher.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\user\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\WINDOWS\system32\WFS.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\user\AppData\Roaming\Microsoft\Windows\SendTo\Odbiorca faksu.lnk -> C:\Windows\System32\WFS.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DroidCam\DroidCam Client.lnk -> C:\Program Files (x86)\DroidCam\DroidCamApp.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DroidCam\Uninstall.lnk -> C:\Program Files (x86)\DroidCam\Uninstall.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chromium.lnk -> C:\Users\Lenovo\AppData\Local\chromium\Application\chrome.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\różne\Desktop\Asystent aktualizacji do systemu Windows 10.lnk -> C:\Windows10Upgrade\Windows10UpgraderApp.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\różne\Desktop\Przeglądarka Opera.lnk -> C:\Users\Lenovo\AppData\Local\Programs\Opera\launcher.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\różne\Desktop\Trans.lnk -> C:\Program Files (x86)\Trans\trans.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\różne\Desktop\WhatsApp.lnk -> C:\Users\Lenovo\AppData\Local\WhatsApp\WhatsApp.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\różne\Desktop\drukarka\HP Photo Creations.lnk -> C:\Program Files (x86)\HP Photo Creations\PhotoProduct.exe (Brak pliku)
Shortcut: C:\Users\Lenovo\Desktop\Desktop\Przeglądarka Opera.lnk -> C:\Users\Lenovo\AppData\Local\Programs\Opera\launcher.exe (Brak pliku)
EmptyTemp:
EmptyEventLogs:
END::
 

Raport z usuwania wrzuć na forum, 

Zrób pełny skan systemu za pomocą Eset Online Scanner--->>    https://www.eset.com/pl/home/online-scanner/

Wywal wszystko co znajdzie a raport z usuwania (ewent screen) wrzuć na forum

 

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
  • Popularne tematy

  • Najnowsze posty

    • Tylko z powodu słabej dostępności, to z regularną ceną nie miało nic wspólnego i nie jest żadnym wyznacznikiem w tej sytuacji. 
    • powiem wam że te antywirusy i cleanery to jest jakaś kaszana    https://github.com/KPRCB/XboxGameBarExample   to już w ogóle totalnie jakaś głupota, bo to mój kod c++ x D      logi z eseta to też jest kaszana   żadnych prawdziwych wirusów nie znalazł   Potrzebujemy jakiegoś poważniejszego toola!
    • Zgadzam się... Większość ludzi tak robi ze strachu ale to nie oznacza, że bandyci mogą robić co chcą! Wiem, że Polska to kraj z kartonu, ale nie wiedziałem, że dodatkowo dziki zachód...  A lata 90te dawno już się skończyły... Ja też w takiej sytuacji najpewniej nawet bym nie zwrócił uwagi w sklepie widząc (prawdopodobnie podpitych) kolesi tego pokroju. Natomiast reakcja dziewczyny jak i to co było potem było normalne...   To mi się przypomina ta sprawa ze Szwecji gdzie młody imigrant pozaeuropejskiego pochodzenia zabił Polaka z powodu zwróconej uwagi...
    • Buda fajna, ale o co be z tą wersją (rozmiarem?)  grafy, bo się nie znam? 
    • No ja byłem na pogrzebie, nie raz. W mieście na największym cmentarzu mam kaplicę, gdzie zwykle są nabożeństwa, na kolejnym tak samo. Nie wiem, co się dzieje w przypadku, gdy nabożeństwo jest w rodzinnej parafii zmarłego, ale nie kojarzę praktycznie żadnego kościoła bez parkingu czy placu przed wejściem, poza takimi w ścisłym, zabytkowym centrum, ale zdaje się, że nawet na teren ciasnego starego miasta karawany wyjątkowo mogą wjeżdżać tak samo jak karetki, policja czy zaopatrzenie.   Tutaj sytuacja mimo wszystko jest IMHO specyficzna. O ile dobrze widzę, nie ma bezpośredniego przejścia z kościoła na parking, jeśli już, to przez budynek klasztoru/szkoły (?). Inna opcja to właśnie niesienie trumny wzdłuż Czerniakowskiej do skrzyżowania i potem Nowosielecką do wejścia na parking.   Tak, na wsiach jeszcze jakiś czas temu nosiło się albo i nadal przenosi trumnę z konduktem na cmentarz, jeśli jest blisko kościoła. Ale szczerze mówiąc - jakoś tego w centrum miasta nie widzę.  To nie jest boczna osiedlowa uliczka. I jednocześnie nie jest to pogrzeb z celebrą itp.  Wszystko to nawet jeśli trzeba się zgodzić, że widok trumny to nie jest też nic gorszącego. Ale IMHO wystarczy, że wyniosą ją na przystanek...    No właśnie, skoro już muszą, to albo tam powinien być dopuszczony wjazd obok przystanku (a faktycznie nie ma - wszędzie słupki) albo nie powinno tam być pogrzebów. A jeśli mimo wszystko są...  to na karawan przymknąłbym oko.    Ja wiem, że raz na milion jakieś dziecko będzie akurat biegło do przedszkola - ale to są skrajne przypadki, generalnie nic nikomu nie ma prawa się stać jeśli karawan na pięć minut wjedzie ostrożnie i bardzo powoli na chodnik. A podejrzewam jeszcze, że i pogrzeby nie odbywają się tam masowo?   OK, jasne, dura lex... no ale komentarz mam do tego chyba taki jak większość: Konfitura kiedyś w końcu wyłapie ostry wp...l i, jak tłumaczył klasyk: nie będę popierał, ale zrozumiem. A wcale nie jestem fanem kościelnych jasełek.
  • Aktywni użytkownicy

×
×
  • Dodaj nową pozycję...