bl4st

PC do przeglądania internetu wyłapał jako pierwszy ten objaw. Nie były instalowane żadne programy i system na nim jest dosyć świeży ok. miesiąca. Zapewne osoba używająca go, przeglądała strony typu .cc i stamtąd przybyło to coś. One mają tendencje przekierowywać do reklam i czasami z automatu pobierają jakiś syf. Właśnie tworzę obraz na pendrive i dokonam formatu obu urządzeń. Malware znalazł syf typu Malware oraz RiskMalware. uznał za podejrzany MSVCP140.DLL oraz jakiś DLL w folderze Roaming Registry Repair naprawił błędy ale nadal występują 7 anomalii nienaprawialnych związanych z zainstalowanymi programami podpisanymi jako przestarzałe oprogramowanie FRST po tych zabiegach zwrócił uwagę na zmiany w rejestrze w sekcji Windows Defender. Dalej nie chciało mi się przeglądać. Aha w urządzeniu od WWW po wpisaniu poleceń netstat -ano oraz netstat -anob nie było nic podejrzanego. Ruch sieci w spoczynku podczas testów także w porządku. Na obu urządzeniach ważne pliki mieszczą się w granicach 36-50gb więc dokonuję formatu. Adres IP myślałem zmienić aby ewentualnie ktoś znów nie dokonywał nieautoryzowanych zmian. Jeszcze raz dzięki za sugestie i pomoc!

Hej! Niestety, zarówno mój pierwszy komputer do przeglądania stron WWW, jak i drugie urządzenie, zostały niedawno dotknięte problemem występowania krótkich wyświetleń okienek CMD zaraz po uruchomieniu systemu Windows. Przeglądając systemy na obu urządzeniach zauważyłem dziwne wpisy w dzienniku zdarzeń oraz zmiany w rejestrach, w tym w sekcji HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender, też okienka zawsze pojawiają się po resecie ustawień karty sieciowej (w innych przypadkach pojawiają się losowo). Planuję przeprowadzić formatowanie obu urządzeń, ale mam pewne obawy. Czy warto również zastanowić się nad zmianą adresu IP u dostawcy ? Z góry dziękuję !