antii7

Witam, mam w firmie mała domenę, w jednym z działów jest aplikacja uruchamiana z mapowanego dysku sieciowego. Na jednym z komputerów jest taki problem, że jak użytkownik chce uruchomić aplikację (ma skrót na pulpicie) to w jego widocznym dysku sieciowym na którym jest ta aplikacje znika plik wykonywalny exe. Gdy sprawdzam w tym momencie dysk serwera to ten plik cały czas tam jest. System operacyjny to Windows 10 Pro, jest podłączony do domeny. Co może powodować takie znikanie pliku exe, ktoś ma jakieś pomysły? Z góry dziękuję za odpowiedzi, pozdrawiam

Witam, mamy problem w firmie. Jakiś wirus zaszyfrował nam pliki. Pliki po zaszfyrowaniu nie można otworzyć, do każdego pliku został utworzony drugi plik wg schematu: nazwa pliku pierwotnego + rozszerzenie np. docx.id-9266007044358398-decryptfile@aol System operacyjny to windows 2008. W załączeniu przesyłam logi. Addition.txt FRST.txt Shortcut.txt gmer logi.txt

Na pewno przekierowania występują w Firefox i Chrome. Wtyczki sprawdzałem, nie ma podejrzanych wtyczek, tylko standardowe. Przekierowania występują kiedy wchodzi się na stronę kinoman.tv

Witam, w moim systemie Windows 8.1 wyskakują mi okienka hxxp://www.bet365.com i inne. skanowałem system Adcleanerem i Anti Malware ale nie pomogło. Przesyłam logi w załączeniu. Proszę o pomoc. Pozdrawiam Addition.txt FRST.txt Shortcut.txt gmer.txt

Czyli rozumiem, że porblemów mam się doszukiwać z infekcjami na pedndrive a nie z komputerem czy antywirusem eset?

Nie mam teraz dostępu do tych pendrivów na których zniknęły dane.

Witam, mamy problem z firmie. Na części komputerów antywirus "usuwa" dane z pendrive. Napisałem z cudzysłowu ponieważ dane stają niewidoczne, można je później odzyskać, ale użytkownicy się denerwują. W logach eset endpoint antywirus mam wpisy w kwarantannie typu "F:\Removable drive (16GB)lnk. - powód LNK/Agent.BM koń trojański. Na komputerach których dotyczy problem wszędzie wpisy są takie same lub podobne. Załączam logi tylko z jednego komputera żeby dawać dużo pracy. Proszę może o jakieś podpowiedzi jak na stałe usunąć problem. Pozdrawiam Shortcut.txt Addition.txt FRST.txt gmer.txt

Witam, proszę o sprawdzenie komputera mojego kolegi. Wolno mu działa, w przeglądarkach widać jakieś śmiecie. W załączeniu przesyłam wymagane logi. Pozdrawiam Addition.txt FRST.txt gmer-log.txt Shortcut.txt

Dziękuję bardzo za pomoc Picasso, jesteś Wielka.

Zrobione

Załączam nowe logi. Fixlog.txt

Załączam logi. Fixlog.txt AdwCleanerR0.txt AdwCleanerS0.txt

Załączam wygenerowane logi. Addition.txt Fixlog.txt FRST.txt Shortcut.txt

Załączam logi z Combofix i FRST. Logów z avasta nie posiadam. FRST.txt Addition.txt ComboFix.txt

Witam, dostałem od kolegi laptopa, który był bardzo zainfekowany. Przeskanowałem go combofix i później avastem, dużo to pomogło. Komputer wygląda na to, ze chodzi normalnie, ale obawiam się że po tak dużym zawirusowaniu jeszcze coś w nim siedzi. Dlatego proszę o sprawdzenie logów i pomoc. Pozdrawiam FSS.txt Gmer log.txt OTL.Txt Extras.Txt