Skasowanie pliku będącego na kwarantannie

[kamil840601]

Cześć Proszę o pomoc w skasowaniu pozostałości po skasowanym programie FRST. Pozostałość to plik na kwarantannie, którego nawet z poziomu admina nie da się usunąć. W załącznikach przesyłam aktualne logi FRST

Addition_30-06-2022 06.31.39.txt FRST_30-06-2022 06.31.39.txt

[jessica]

Z Kwarantanny plik można usunąć z poziomu antywirusa, więc w ESET wyszukaj opcję "kwarantanna" i "usuń".

Nie mam ESET'a, więc nie wytłumaczę Ci dokładnie, gdzie tych opcji szukać.

 

Cytat

AutoConfigURL: [.DEFAULT] => hxxp://35.236.159.79/win.pac <==== UWAGA
AutoConfigURL: [S-1-5-21-4182285792-3264255131-334601476-1000] => hxxp://35.236.159.79/win.pac <==== UWAGA
ManualProxies: 0hxxp://35.236.159.79/win.pac <==== UWAGA

Zastanawia mnie, po co Ci tajwańskie proxy - daję to do usuwania.

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!)  (FRTS sam wyszuka to w schowku systemowym)

Spoiler

START::
HKU\S-1-5-21-4182285792-3264255131-334601476-500\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (Brak pliku)
RemoveProxy:
AutoConfigURL: [.DEFAULT] => hxxp://35.236.159.79/win.pac <==== UWAGA
AutoConfigURL: [S-1-5-21-4182285792-3264255131-334601476-1000] => hxxp://35.236.159.79/win.pac <==== UWAGA
ManualProxies: 0hxxp://35.236.159.79/win.pac <==== UWAGA
RemoveDirectory: C:\Users\Kamil\Downloads\FRST-OlderVersion
EmptyEventLogs: 
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

jessi

[kamil840601]

Dzięki za naprawe moze cos w necie złapałem

[kamil840601]

Jessi proszę sprawdz czy juz te proxy się zmieniło na polskie

Fixlog_30-06-2022 07.21.34.txt

[kamil840601]

Jessi proszę sprawdź w wolnej chwili te logi. Poprzednia naprawa jest nieaktualna. Coś sie dzieje z siecią, boje się żebym znów jakiegoś wirusa nie złapał

Addition_30-06-2022 08.06.49.txt FRST_30-06-2022 08.06.49.txt

[jessica]

W nowych logach nie ma niczego podejrzanego.

 

jessi

[kamil840601]

Jessi bardzo dziękuje za pomoc