sprawdzenie logow Trojan:Win32/Phonzy.C!ml

[Rocking]

Dzien dobry

Prosze o sprawdzenie logow bo Defender mi wykrywa "Trojan:Win32/Phonzy.C!ml" i jakos nie moze z nim na to wyglada poradzić...

 

Addition.txt FRST.txt Shortcut.txt

[jessica]

Gdzie (plik i ścieżka) to wykrywa?

 

zaraz przejrzę logi ...

 

jessi

[Rocking]

16 minut temu, jessica napisał(a):

Gdzie (plik i ścieżka) to wykrywa?

 

zaraz przejrzę logi ...

 

jessi

file: C:\Users\Rocking\AppData\Roaming\IDM\DwnlData\Rocking\T0mCl4ncysR41nbowSix_121\T0mCl4ncysR41nbowSix.rar

[jessica]

Cytat

C:\Users\Rocking\AppData\Roaming\IDM\DwnlData\Rocking\T0mCl4ncysR41nbowSix_121

Czy to zaznaczone z czymkolwiek Ci się kojarzy?

np. z filmem T0m'a Clancy'ego?

jessi

[Rocking]

Prawdopodobnie z jakiejs zlosliwej reklamy na ktorej klikalem skraczacz do linkow musialo mi to pobrac... fizycznie tego nawet nie mam w programie IDM

[jessica]

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
C:\Users\Rocking\AppData\Roaming\IDM\DwnlData\Rocking\T0mCl4ncysR41nbowSix_141
C:\Users\Rocking\AppData\Roaming\IDM\DwnlData\Rocking\T0mCl4ncysR41nbowSix_*
HKU\S-1-5-21-3459599840-621481774-3675611063-1001\...\Run: [BingWallpaperApp] => C:\Users\Rocking\AppData\Local\Microsoft\BingWallpaperApp\BingWallpaperApp.exe [14026648 2023-03-10] (Microsoft Corporation -> Microsoft Corporation)
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
HKU\S-1-5-21-3459599840-621481774-3675611063-1001\SOFTWARE\Policies\Microsoft\Edge: Ograniczenia <==== UWAGA
EmptyEventLogs: 
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

jessi

[Rocking]

Zalączam FIXLOG'a jesli jest potrzebny jeszcze

Fixlog.txt

[jessica]

Cytat

T0mCl4ncysR41nbowSix_141" => nie znaleziono

A czy to dalej jest wykrywane, czy już nie?

 

jessi

[Rocking]

Juz nie wykrywa.

Dziękuje za pomoc.