Skocz do zawartości

Podejrzenie trojanów lub wirusów


Rekomendowane odpowiedzi

Witam,

 

Dawno tu nie zaglądałem ale jak trwoga to do ,,,,, picasso :)

 

Kilka dni temu ściągałem jakieś programy do pobierania filmów z netu (downloader helper i internet download coś tam). Po pobraniu filmów przeglądarki FF i Chrome zaczęły mocno mulić. Więc dziadostwo pousuwałem ale zrobiłem (a raczej próbowałem zrobić) skan online nodem32. Przy szybkim skanie wszystko ok ale przy pełnym komputer wręcz "staje" tzn zwalnia niesamowicie skanując folder FileRepository w Driver Store w System32. Próbowałem ze 3 razy. Raz nawet w trybie awaryjnym i [Filtr wulgaryzmów]. Skan do tego momentu pokazał 2 zainfekowane pliki i umieścił je w kwarantannie.

 

Załączam raporty z FRST i proszę o ich analizę.

 

Z góry dzięki i pozdrawiam

 

m

Shortcut.txt Addition.txt FRST.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

W logach nie ma niczego podejrzanego.

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
FF Extension: (Brak nazwy) - C:\Users\marek\AppData\Roaming\Mozilla\Firefox\Profiles\sv9e8n16.default-1470334134380\extensions\ClassicThemeRestorer@ArisT2Noia4dev.xpi [nie znaleziono]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

W folderze "FileRepository" jest dużo folderów, i bardzo dużo plików, więc skanowanie musi się spowolnić na tym obiekcie.

 

jessi

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...