Skocz do zawartości

Zhakowany komputer


Rekomendowane odpowiedzi

Opublikowano

Dobry wieczór,

Znalazłem w spamie wiadomość (fragment wklejam poniżej), która wygląda jak wysłana z mojej poczty email.

Uprzejma prośba o sprawdzenie logów.

 

 

Z góry dziękuję za pomoc.

 

 

Niestety nie mogę wkleić wiadomości, bo zabezpieczenie ją usuwa
 
 

Addition.txt Shortcut.txt FRST.txt

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
Opublikowano

Nic niepokojącego nie znalazłem w logach, sprzątanie tylko. Uruchom FRST. Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

Spoiler

Start::
CreateRestorePoint:
Task: C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\bd_js_config.js [2024-10-14] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\bd_config.cfg [2024-10-14] <==== UWAGA
ContextMenuHandlers1: [Kaspersky Free 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Brak pliku
ContextMenuHandlers2: [Kaspersky Free 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Brak pliku
ContextMenuHandlers4: [Kaspersky Free 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Brak pliku
ContextMenuHandlers6: [Kaspersky Free 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Brak pliku
AlternateDataStreams: C:\Users\grzeg\Downloads\FRST64.exe:BDU [0]
EmptyTemp:
End::

Fixlist przeznaczona tylko dla autora tematu!

W FRST kliknij opcję "Napraw" (Fix). Pokaż raport  "fixlog.txt", który otrzymasz po restarcie komputera.

Opublikowano

Nie ma za co przepraszać, nic się nie stało. Jest ok, program przyczepił się tylko do PC Doktor, a to dlatego, że to program, który ingeruje w system. Także to fałszywe zgłoszenie.

Także komputer czysty. Jeszcze jakieś problemy masz?

Opublikowano

Nie ma za co dziękować, usuń "FRST" i jego kwarantannę:

C:\\FRST

"Malwaresbytes" możesz też usunąć lub zostawić jako wsparcie antywirusa, w wersji darmowej to skaner na życzenie i możesz go co jakiś czas użyć do przeskanowania systemu.

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...