Relevant Knowledge

[piuk11]

Witam. Kolega załapał takie coś: Relevant Knowledge. co prawda nie sprawiało mu to jeszcze kłopotów, ale chce to usunąć. poniżej otl

Extras.Txt

OTL.Txt

Edytowane 17 Września 2012 przez picasso
Załączniki skorygowane. Wstawione nowsze pliki na prawidłowych ustawieniach. //picasso

[picasso]

Log z OTL źle zrobiony, jest za duży, zakres skanu plików ustawiony na "All". Zrób log wg ustawień na forum (KLIK) tylko na 30 dni + zaznacz opcję Pomiń pliki Microsoftu. Podmień załącznik w poście wyżej zanim przejdziesz do poniższych czynności:

 

 

Kolega załapał takie coś: Relevant Knowledge.

 

Jest to adware, świńskie. Musiało zostać zainstalowane w paczce innego programu jako jego "sponsor", przez nieuwagę nie odznaczył kolega instalacji tej nadwyżki. Wg OTL nośnikiem śmiecia był prawdopodobnie Mp3Knife, bo elementy powstawały wspólnie:

 

========== Files/Folders - Created Within (All) ==========
 
[2012-09-13 21:18:49 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\RelevantKnowledge
[2012-09-13 20:41:50 | 000,000,000 | ---D | C] -- C:\Program Files\RelevantKnowledge
[2012-09-13 20:41:26 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\Mp3 Knife
[2012-09-13 20:41:23 | 000,000,000 | ---D | C] -- C:\Program Files\Mp3 Knife

 

1. Na początek banalna operacja. Przez Dodaj/Usuń programy odinstaluj RelevantKnowledge.

 

2. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania. Pokaż go.

 

3. Zresetuj reguły zapory systemowej. Start > Uruchom > cmd i wpisz komendę netsh firewall reset.

 

 

 

.

[piuk11]

Zgodnie z prośbą, załączam logi z ostatnich 30 dni. Jeśli miałbyś ochotę napisać, to chciałbym wiedzieć, co ten adware konkretnie powoduje.

[picasso]

Skorygowałam sprawę załączników. Są w pierwszym poście. Wykonaj zalecone czynności i przedstaw log z AdwCleaner, jak prosiłam.

 

 

chciałbym wiedzieć, co ten adware konkretnie powoduje

 

Jest to adware monitorujące odwiedzane witryny. Przykładowe opisy: KLIK / KLIK. Gdyby został podany log z GMER, widać byłoby wszczepienie biblioteki Relevant Knowledge do innych procesów.

 

 

.

[piuk11]

Oto log z AdwCleanera.

AdwCleanerS1.txt

[picasso]

Zadanie zdaje się wykonane. Tak więc czy są tu jakieś dodatkowe problemy? Na zakończenie:

 

1. W AdwCleaner zastosuj Uninstall.

 

2. Na wszelki wypadek zrób jeszcze skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport. Jeśli nic:

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

 

 

 

.