Niechciane pliki ? testwma.raw - logwmemory.bin

[teroris]

Witam,
założyłem temat bo nie wiele wujek google wie na ich temat.
Nie sądzę żeby te pliki były niebezpieczne, ale może forum wykaże się wiedzą dla przezornych
Zastanawiałem się czy te pliki nie są z sobą jakoś połączone albo czy nie tworzy ich ta sama aplikacja..
logwmemory może mieć coś wspólnego z Trainer Spy, a o testwma nic mi nie wiadomo..

Pozdrawiam forumowiczów

[Okocza]

teroris, daj log z RSIT

[teroris]

Hmmm... Nie sądziłem że zechcesz loga.. A że dostane jasne info co to za pliczki..
Log z RSIT, dałem na 2 miesiące w tył, (bo do tego czasu ten plik powinien być utworzony)
Klik

[Okocza]

Pobierz the avenger i wklej:

Kod: Zaznacz wszystko

Files to delete:

C:\WINDOWS\zip.exe
C:\WINDOWS\SWXCACLS.exe
C:\WINDOWS\SWSC.exe
C:\WINDOWS\SWREG.exe
C:\WINDOWS\sed.exe
C:\WINDOWS\PEV.exe
C:\WINDOWS\NIRCMD.exe
C:\WINDOWS\grep.exe
C:\WINDOWS\ERDNT

kliknij w execute

W jakich lokalizacjach Tworzy Ci te pliki ?

[teroris]

Tylko bezpośrednio na C:/
Nie ruszałem tych plików, nawet nie próbowałem ich usuwać.. PC chodzi dobrze
W takim razie co to za pliki i za co odpowiedzialne ? Lub czy to drobny syf po czymś ?
Avengera posiadam po akcji z usuwaniem dużego gówna, która prowadziłeś Ty.

- Zatem mam używać Avengera ? Przedstaw mi jakoś sprawe, o co dokładnie z tym chodzi

[Okocza]

Te pliki które kazałem Ci usunąć to zwykły mały, niegroźny raczej syf, zastosuj się do mojego postu

Masz jakiś plik na dysku z tych w nazwie tematu ? Jeśli tak, przeskanuj go na www.virustotal.com i daj z niego raport.

[teroris]

1) Log z Avengera: >Klik< - ERDNT nie został usunięty.
2) Tych plików nie przeskanuje, bo nic nie zajmują.

[Okocza]

Hmm... Skoro nic nie zajmują, usuń je, jak nie wrócą znaczy że to jakieś przypadkowe pliki

[teroris]

Pliki skasowane.
logwmemory.bin był zaznaczony jako plik tylko do odczytu.
Pozdrawiam