Malware generic 32

przez bozencia 18 Sty 2016, 20:17

cały dzień pod czas próby wejscia w internet wyskakują mi monity z malwarebytes o tym że blokuje mi stronę savepic.su Użyłam adw cleaner ale to nic nie dało ciągle jest to samo w logu tylko to było usuniete [-] Folder usunięto : C:\Users\brzenka\AppData\Local\PackageAware A skan z malware to to Pliki: 1
CrackTool.Agent, C:\$Recycle.Bin\S-1-5-21-1577275202-546194520-1271563289-1001\$RBX5IX5.exe, , [8299d16a0891a4927f130b96619f3ec2],

bozencia

~user

Posty: 90

Dołączenie: 30 Lis 2013, 19:50

E-mail

Góra

Malware generic 32

przez ordynat 18 Sty 2016, 21:19

C:\$Recycle.Bin\S-1-5-21-1577275202-546194520-1271563289-1001\$RBX5IX5.exe
Opróżnij KOSZ.
.

ordynat

~user

Posty: 4765

Dołączenie: 02 Kwi 2010, 11:18

Pochwały: 866

E-mail

Góra

Malware generic 32

przez bozencia 19 Sty 2016, 06:37

Ok co zrobic z tymi monitami o stronach, to jest normalne nie przejmować się tym ?

bozencia

~user

Posty: 90

Dołączenie: 30 Lis 2013, 19:50

E-mail

Góra

Malware generic 32

przez ordynat 19 Sty 2016, 07:17

nie widzę logów, więc trudno mi orzec, czy da się coś z tym zrobić.
.

ordynat

~user

Posty: 4765

Dołączenie: 02 Kwi 2010, 11:18

Pochwały: 866

E-mail

Góra

Malware generic 32

przez bozencia 19 Sty 2016, 09:53

z czego zrobić logi ?

bozencia

~user

Posty: 90

Dołączenie: 30 Lis 2013, 19:50

E-mail

Góra

Malware generic 32

przez ordynat 19 Sty 2016, 11:56

tradycyjnie, z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt".
.

ordynat

~user

Posty: 4765

Dołączenie: 02 Kwi 2010, 11:18

Pochwały: 866

E-mail

Góra

Malware generic 32

przez bozencia 19 Sty 2016, 16:44

http://wklej.org/id/1910843/
http://wklej.org/id/1910842/

bozencia

~user

Posty: 90

Dołączenie: 30 Lis 2013, 19:50

E-mail

Góra

Malware generic 32

przez ordynat 19 Sty 2016, 18:26

2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\Users\brzenka\AppData\Local\ProDigital
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\ProgramData\ProDigitalSoftware
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProDigital Software
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\Program Files\ProDigital Software
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\Program Files (x86)\ProDigital Software
2016-01-16 07:32 - 2016-01-16 07:32 - 00000000 ____D C:\Users\brzenka\AppData\Roaming\ThePluginSite
2016-01-16 07:29 - 2016-01-16 14:46 - 00000000 __HDC C:\ProgramData\{EE095810-EED4-4DA0-94B4-24E9E1294094}
2016-01-16 07:29 - 2016-01-16 14:46 - 00000000 __HDC C:\ProgramData\{170C1966-15F2-48B8-AB1A-1EAAD775C8BE}

Znasz te powyższe?

Poza tym w logach nie ma niczego podejrzanego.

Kosmetyka:
Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-1577275202-546194520-1271563289-1001\...\Run: [AdobeBridge] => [X]
SearchScopes: HKU\S-1-5-21-1577275202-546194520-1271563289-1001 -> DefaultScope {255F6B65-DB46-4392-A798-6749D0F7F98F} URL =
SearchScopes: HKU\S-1-5-21-1577275202-546194520-1271563289-1001 -> {255F6B65-DB46-4392-A798-6749D0F7F98F} URL =
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Z tego, co widzę w sieci, to strona "savepic.su" nie jest zbyt groźna, więc nie masz się czym przejmować. https://www.virustotal.com/en/domain/savepic.su/information/
Chyba któryś z Twoich programów współpracuje z tą stroną.
.
.

ordynat

~user

Posty: 4765

Dołączenie: 02 Kwi 2010, 11:18

Pochwały: 866

E-mail

Góra

Malware generic 32

przez bozencia 19 Sty 2016, 19:10

Nie mam pojęcia co to jest 2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\Users\brzenka\AppData\Local\ProDigital
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\ProgramData\ProDigitalSoftware
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProDigital Software
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\Program Files\ProDigital Software
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\Program Files (x86)\ProDigital Software
2016-01-16 07:32 - 2016-01-16 07:32 - 00000000 ____D C:\Users\brzenka\AppData\Roaming\ThePluginSite
2016-01-16 07:29 - 2016-01-16 14:46 - 00000000 __HDC C:\ProgramData\{EE095810-EED4-4DA0-94B4-24E9E1294094}
2016-01-16 07:29 - 2016-01-16 14:46 - 00000000 __HDC C:\ProgramData\{170C1966-15F2-48B8-AB1A-1EAAD775C8BE}

bozencia

~user

Posty: 90

Dołączenie: 30 Lis 2013, 19:50

E-mail

Góra

Malware generic 32

przez ordynat 19 Sty 2016, 19:20

Otwórz Notatnik i wklej w nim:

2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\Users\brzenka\AppData\Local\ProDigital
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\ProgramData\ProDigitalSoftware
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProDigital Software
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\Program Files\ProDigital Software
2016-01-16 11:07 - 2016-01-16 11:07 - 00000000 ____D C:\Program Files (x86)\ProDigital Software
2016-01-16 07:32 - 2016-01-16 07:32 - 00000000 ____D C:\Users\brzenka\AppData\Roaming\ThePluginSite
2016-01-16 07:29 - 2016-01-16 14:46 - 00000000 __HDC C:\ProgramData\{EE095810-EED4-4DA0-94B4-24E9E1294094}
2016-01-16 07:29 - 2016-01-16 14:46 - 00000000 __HDC C:\ProgramData\{170C1966-15F2-48B8-AB1A-1EAAD775C8BE}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

ordynat

~user

Posty: 4765

Dołączenie: 02 Kwi 2010, 11:18

Pochwały: 866

E-mail

Góra

Kto jest na forum