Auto uruchamianie się małych programików z folderu Temp, blokowanie podglądu plików ukrytych i podejrzane procesy w menedżerze zadań.

[Tomitech]

jak narazie infekcji nie widze w menadżerze ale ten plik pif co go wywale to wraca jak by coś go tworzyło non stop i nie instalowałem tego czegoś.

[Tomitech]

Było fajnie ale infekcja powróciła. nic nie podłączałem, ;/

[Anonim8]

Jak jest infekcja znowu to pewnie ja wyklikałeś w internecie. Daj log z OTL.

[Tomitech]

Oto log.

Nie wyłączałem tych programików w menadżera może będą widoczne.

OTL.Txt

[Tomitech]

winnvnhmc.exe  oto jego nazwa a lokalizacja to oczywiście Temp.

[Anonim8]

winnvnhmc.exe

 

jesteś pewny tej nazwy pliku? Ok przekonajmy sie, czy jest.

 

Pobierz systemLook 64 bit i w okno wklej

http://jpshortstuff.247fixes.com/SystemLook.html

 

 

:filefind

winnvnhmc.exe

 

Kliknij w Look i pokaż raport

[Tomitech]

tamten plik mi wywalił anti malware ale wklejam z innym plikiem tez w temp i też w menadżerze mi szkodzi

SystemLook.txt

[Anonim8]

No i to jest ten plik co podałeś?

 

 

C:\Users\Adik1\AppData\Local\Temp\fesugh.exe

 

Usuń tempy uruchamiając OTL i wklejając komendę

 

:Commands

[emptytemp]

 

Zmien to badziewie od Ashambo na Avasta i zacznij kontrolować co robisz w necie.

[Anonim8]

Uruchom OTL przy podłączonych pendrakach > chociaż widze że podzieliłeś dysk na kilka partycji

 

i w oknie Własne opcje skanowania/skrypt wklej

 

:Files

C:\qkors.exe
C:\$RECYCLE.BIN
F:\$RECYCLE.BIN
F:\muonq.exe
I:\Qoobox
J:\$RECYCLE.BIN
G:\RECYCLER
F:\RECYCLER
F:\Qoobox

 

Kliknij w Wykonaj skrypt.

[Groszexxx]

A co z profilaktyką? Przecież ten Ashampoo Anti-Malware to pic na wodę, skoro puszcza takie rzeczy. Może kwestia jego konfiguracji, nigdy tego nie używałem. Może jakiś antywirus z prawdziwego zdarzenia? Zwłaszcza, że infekcja nawraca. Syzyfowa praca. 

[Tomitech]

Zapodałem Avasta z pełnym skanem przed uruchomieniem kompa i sporo miałem zainfekowanych czego nie szło wyleczyć to usuwałem. na chwile obecną nie widze infekcji ale komp chodzi dopiero godzinę.

[Groszexxx]

Jeżeli chodzi o mnie, to na podstawie doświadczeń odradzam avasta, ale to Twój wybór. 

[Tomitech]

Bardzo dziękuje za pomoc z szczególnie dla  Belfegor. Komp śmiga jak dawniej i nic nie koliduje. A co do avasta  lepiej sobie radzi jak ashampo.

[Anonim8]

Chwila, moment. Trzeba usunąc narzedzia których uzyłeś.

 

1. Uruchom OTL i kliknij Sprzatanie.

2. Uruchom Usbfix i kliknij Unistall

3. skasuj FRST i katalog C:\FRST

4. Wyczyść foldery Przywracania systemu > https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__p__42415?do=findComment&comment=42415

[Tomitech]

Oki kolejny dziękuje.

[Groszexxx]

Lepiej, ale nie dużo ;-). W zasadzie Avast to jeden z niewielu antywirusów, które odradzam. I nie na zasadzie własnego "widzi mi się", tylko sporych doświadczeń. Wielu ludzi, nawet stąd, potwierdzi, że większość logów z syfem - ma za zabezpieczenie avasta. 

[Tomitech]

Więc co Ty byś polecił ?? lub jak u Ciebie wygląda zapora jakiś anty wir i fire-wall   ?