Dziwne katalogi na każdym dysku

[G3orG3PL]

w Total Commanderze odkryłem dziwne katalogi  na dyskach, innych oprócz dysku systemowego C, maja one atrybut ukryty po usunięciu znów się pojawiają. Skanowałem komputer Kasperskim i nic nie ma. Co to może być??

 

10wuse168 albo Amprogram72 co to może być?? win10 x64

 

 

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Proszę załącz trzy raporty z FRST (FRST.txt, Addition.txt, Shortcut.txt) w postaci załączników forum. Nie wklejaj raportów FRST do posta.

[Rucek]

Raporty dołączone, teraz czekamy.

[G3orG3PL]

I ma ktoś jakiś pomysł bo szykuje się do reinstalki. 

[jessica]

2017-08-23 21:13 - 2017-08-23 21:13 - 000000000 __SHD C:\Users\G3orG3\Desktop\0K, this directory is for Ransomware detection (just leave it here)

2017-08-23 21:13 - 2017-08-23 21:13 - 000000000 ___HD C:\Users\Qmsjvxb

2017-08-23 21:13 - 2017-08-23 21:13 - 000000000 ___HD C:\Users\G3orG3\Documents\Wsetup197

2017-08-23 21:13 - 2017-08-23 21:13 - 000000000 ___HD C:\Users\G3orG3\Documents\Aosetup133

2017-08-23 21:13 - 2017-08-23 21:13 - 000000000 ___HD C:\Users\Aknfgky

2017-08-23 21:13 - 2017-08-23 21:13 - 000000000 ____D C:\Xlog123

2017-08-23 21:13 - 2017-08-23 21:13 - 000000000 ____D C:\Abcache140

te są też podobne (tamtych w logach nie ma)

znasz to pierwsze?

(reszta pojawiła się jednocześnie z tym pierwszym)

 

szykuje się do reinstalki.

nie wiem, kiedy zajrzy tu @Picasso

 

jessi

[G3orG3PL]

no właśnie jakieś dziadostwo zainstalowało sie.... a bez Picasso to człowiek błądzi jak dziecko we mgle.

[jessica]

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

RemoveDirectory: C:\Users\G3orG3\Desktop\0K, this directory is for Ransomware detection (just leave it here)
RemoveDirectory: C:\Users\Qmsjvxb
RemoveDirectory: C:\Users\G3orG3\Documents\Wsetup197
RemoveDirectory: C:\Users\G3orG3\Documents\Aosetup133
RemoveDirectory: C:\Users\Aknfgky
RemoveDirectory: C:\Xlog123
RemoveDirectory: C:\Abcache140
RemoveDirectory: D:\amprogram72
RemoveDirectory: D:\10wuse168
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy zniknęło to?

 

jessi

[G3orG3PL]

Wielkie dzięki, ale przypadkowo odkryłem co to powoduje. Program " Cybereason RansomFree ". Odinstalowałem i nie ma tych plików. Dziękuje za pomoc, bo wystraszyłem się ze coś złapałem.

[jessica]

Wielkie dzięki, ale przypadkowo odkryłem co to powoduje. Program " Cybereason RansomFree ". Odinstalowałem i nie ma tych plików. Dziękuje za pomoc, bo wystraszyłem się ze coś złapałem.

To dobrze, że odkryłeś, co było przyczyną, bo pewnie długo męczylibyśmy się z usuwaniem.

 

jessi

[G3orG3PL]

Pierwszy raz coś takiego miałem, uważam co instaluje. Ale chciałem uzupełnić antyvira, przed zagrożeniami typu ransomware i dziwiłem się że tego nic nie wykrywa.  A ty co byś poleciła na uzupełnienie KISa??

[jessica]

Pierwszy raz coś takiego miałem, uważam co instaluje. Ale chciałem uzupełnić antyvira, przed zagrożeniami typu ransomware i dziwiłem się że tego nic nie wykrywa.  A ty co byś poleciła na uzupełnienie KISa??

Myślę, że masz już dobre zabezpieczenia.

A nigdy nie będzie 100% zabezpieczenia.

 

jessi

[Rucek]

Tutaj masz listę programów, których można używać dodatkowo, pamiętaj tylko, że antywirus i firewall już masz (KIS) więc nie instaluj nic podwójnie.

https://www.fixitpc.pl/topic/29208-lista-darmowych-i-komercyjnych-program%C3%B3w-zabezpieczaj%C4%85cych/