Skocz do zawartości

Email z żądaniem okupu. Wolne działanie systemu


fabios

Rekomendowane odpowiedzi

Temat był już na forum https://www.fixitpc.pl/topic/34156-email-z-%C5%BC%C4%85daniem-okupu-wysokie-zu%C5%BCycie-procesora/.

 

Dzisiaj przyszedł do mnie email z żądaniem okupu, pod groźbą publikacji niektórych moich treści. Wygląda na wysyłany z automatu, ale... standardowo wywaliłbym to do kosza, jednak wysyłający podał tam moje hasło. W tej sytuacji przypuszczam, że szantażysta rzeczywiście (jak pisze)  podczepił mi trojana. Przyglądałem się pracy systemu, zasadniczo poza (może) większym niż normalnie użyciem procka nic nie widzę.

Proszę o sprawdzenie logów.

Addition.txt

FRST.txt

Shortcut.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

W tych logach też nie ma niczego podejrzanego.

 

Tylko drobna kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Task: {29878F04-75D4-4E62-9716-F79EB5710C40} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

jessi

Odnośnik do komentarza

Witam.  Mam podobny przypadek na pocztę przychodzą mi email-e z szantażem. Przychodzą na obecne czynne konto pocztowe. ale wysyłane są na stare aliase pocztowe, które już nie istnieją.

Po zauważeniu email przeskanowałem system G-datą znaleziony zarażony plik usunąłem.

Skanowanie przeprowadzone pomyślnie: 2018-10-17 01:50:54
    328594 sprawdzonych plików
    1 zainfekowanych
    znaleziono 0 podejrzanych plików


Archiwa: Outlook.pst
    Ścieżka: C:\Users\ADMIN\AppData\Local\Microsoft\Outlook
    Status: Plik został przesunięty do Kwarantanny
    Wirus: VB:Trojan.Valyria.2280
    ----------------------------------------------------------------
    Obiekt: [Time: 2018/08/29 04:37:45][Subject: fakturę za miesiąc sierpień 08/18][From: Iwona Nowicka]=>faktura1808793.rar=>faktura1808793.vbs
        W pliku: C:\Users\ADMIN\AppData\Local\Microsoft\Outlook\Outlook.pst
        Status: Wykryto wirusa
        Wirus: VB:Trojan.Valyria.2280
Ponieważ mam zamiar ponownie zainstalować system na dysku większym, chciałbym sprawdzić czy nadal coś jest nie tak. bo na pocztę nadal przychodzą email_e z szantażem.

Nie znam angielskiego jak skorzystać z  https://haveibeenpwned.com/ ?

Ponieważ dołączyłem się do posta, aby nie powielać tematów to nadal proszę o sprawdzenie logów.

Addition.txt

FRST.txt

Shortcut.txt

Edytowane przez krypa
dopisanie treści
Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...