zdalnie odpalony plik przez przeglądarkę (exploit?)

[artus72]

Dzień dobry,

 

kilka dni temu (13bm., w poniedziałek) próbowałem z jednej ze stron pobrać schemat pewnego urządzenia elektronicznego.

 

Zauważyłem, że oprócz pożądanego przeze mnie pdfa, pobrał się i uruchomił plik .html o losowej nazwie (3D92GPjZ).

 

Po pliku została jedynie nazwa (wielkość wynosi 0 bajtów).

 

Nie wiem, jakiego rodzaju szkody wyrządziło to dziadostwo, dlatego proszę o pomoc

Addition.txt FRST.txt Shortcut.txt

[jessica]

W logach nie widzę niczego podejrzanego.

 

Kosmetyka:

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!)

Spoiler

START::
HKU\S-1-5-21-102882877-487944184-3783934408-1001\...\RunOnce: [Delete Cached Update Binary] => C:\Windows\system32\cmd.exe /q /c del /q "C:\Users\Dell\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (Brak pliku)
HKU\S-1-5-21-102882877-487944184-3783934408-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\Windows\system32\cmd.exe /q /c del /q "C:\Users\Dell\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Brak pliku)
HKU\S-1-5-21-102882877-487944184-3783934408-1001\...\RunOnce: [Uninstall 22.099.0508.0001] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Dell\AppData\Local\Microsoft\OneDrive\22.099.0508.0001" (Brak pliku)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk
RemoveDirectory: C:\Users\Dell\Downloads\FRST-OlderVersion
EmptyEventLogs:
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

jessi

[artus72]

dziękuję bardzo za pomoc.

 

wrzucić logi z usuwania?

 

pozdrawiam

[jessica]

Cytat

wrzucić logi z usuwania?

Możesz dać raport z tego usuwania - upewnię się, czy usuwanie przebiegło prawidłowo.

 

jessi

[artus72]

proszę bardzo :)

Fixlog.txt

[jessica]

Usuwanie przebiegło prawidłowo.

 

jessi

[artus72]

jeszcze raz bardzo dziękuję za pomoc