Orange Cert - alert trojan ursnif

daniel2 · 26 Lutego 2020

Dzień dobry,

Mam internet w Orange i wczoraj pojawiło mi się takie ostrzeżenie na komputerach w domu jak na załączonym obrazku.

Strona: https://cert.orange.pl/cybertarcza -certyfikat SSL ważny (Zielona kłódka w pasku), wystawiony na Orange Polska.

Przeskanowałem wszystkie komputery w domu Avastem (nic nie znaleziono) i ściągnąłem rekomendowany na tej stronie Orange Arcabit (też nic nie znalazł).

Teraz skanuję rekomendowanym w przyklejonym poście eSkan Antivirus & Spyware (ściągnięte z linku w poście) i znalazł mi:

Plik C:\Program Files\Arcabit\bin\arcacoolka.exe jest zainfekowany wirusem "Gen:Variant.Ursu.685190 (DB)". Podjęta czynność: Nie podjęto działania.

Moje pytanie czy ja w ogóle dobre zrobiłem ściągając tego Arcabita ze strony? Czy to nei byczasem jakiś atak? (mam internet w Orange od lat ale takiego czegoś jeszcze nie).

Proszę o wskazówki co mam robić dalej

jessica · 26 Lutego 2020

Cybertarcza to jedna wielka ściema, więc niezbyt się przejmuj jej wykryciami.

Oczywiście na wszelki wypadek przeskanowanie komputera przy pomocy MBAM, jakiegoś antywirusa jest potrzebne.

Cytat

czy ja w ogóle dobre zrobiłem ściągając tego Arcabita ze strony? Czy to nei byczasem jakiś atak?

Zwykle jeden antywirus traktuje innego antywirusa jako "wirusa", więc tym się nie przejmuj.

jessi

daniel2 · 4 Marca 2020

Przeskanowałem MBAM (Malwarebytes wersja Free) korzystając z linka z forum i na jednym z 4 laptopów w domu wykryło mi 10 obiektów (pozostałe laptopy nic nie wykryto) - proszę o pomoc co mam dalej robić...?

Załączam log z malwarebytes:

Malwarebytes
www.malwarebytes.com

-Szczegóły raportu-
Data skanowania: 04.03.2020
Czas skanowania: 16:41
Plik raportu: 936ce1dc-5e2e-11ea-9fbd-d8fc938df0c1.json

-Informacje o oprogramowaniu-
Wersja: 4.1.0.56
Wersja komponentów: 1.0.835
Aktualna wersja pakietu: 1.0.20216
Licencja: Free

-Informacje o systemie-
System operacyjny: Windows 10 (Build 17763.1039)
Procesor: x64
System plików: NTFS
Użytkownik: DESKTOP-6IVUGPF\Daniel

-Wyniki skanowania-
Typ skanowania: Pełne skanowanie
Skan zapoczątkowany przez: Ręcznie
Wynik: Ukończono
Obiekty przeskanowane: 320928
Wykryte zagrożenia: 10
Zagrożenia poddane kwarantannie: 0
Czas, który upłynął: 2 min, 5 s

-Opcje skanowania-
Pamięć: Włączony
Autostart: Włączony
System plików: Włączony
Archiwa: Włączony
Rootkity: Wyłączony
Heurystyka: Włączony
PUP: Wykrywanie
PUM: Wykrywanie

-Szczegóły skanowania-
Proces: 1
Generic.Malware/Suspicious, C:\PROGRAM FILES (X86)\SMART FILE ADVISOR\SFAUPDATER.EXE, Brak akcji, 0, 392686, , , , 

Moduł: 1
Generic.Malware/Suspicious, C:\PROGRAM FILES (X86)\SMART FILE ADVISOR\SFAUPDATER.EXE, Brak akcji, 0, 392686, , , , 

Klucz rejestru: 0
(Nie wykryto zagrożeń)

Wartość rejestru: 1
Generic.Malware/Suspicious, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|SFAUpdater, Brak akcji, 0, 392686, , , , 

Dane rejestru: 0
(Nie wykryto zagrożeń)

Strumień danych: 0
(Nie wykryto zagrożeń)

Folder: 1
PUP.Optional.ReviverSoft, C:\USERS\DANIEL\APPDATA\ROAMING\REVIVERSOFT\PC BENCHMARK, Brak akcji, 1540, 408081, 1.0.20216, , ame, 

Plik: 6
PUP.Optional.ReviverSoft, C:\Users\Daniel\AppData\Roaming\ReviverSoft\PC Benchmark\benchmarking.log, Brak akcji, 1540, 408081, , , , 
PUP.Optional.ReviverSoft, C:\Users\Daniel\AppData\Roaming\ReviverSoft\PC Benchmark\bms_lp, Brak akcji, 1540, 408081, , , , 
PUP.Optional.ReviverSoft, C:\Users\Daniel\AppData\Roaming\ReviverSoft\PC Benchmark\bms_ls, Brak akcji, 1540, 408081, , , , 
PUP.Optional.ReviverSoft, C:\Users\Daniel\AppData\Roaming\ReviverSoft\PC Benchmark\user_url, Brak akcji, 1540, 408081, , , , 
Generic.Malware/Suspicious, C:\PROGRAM FILES (X86)\SMART FILE ADVISOR\SFAUPDATER.EXE, Brak akcji, 0, 392686, 1.0.20216, , shuriken, 
PUP.Optional.InstallCore, C:\PROGRAM FILES (X86)\SMART FILE ADVISOR\SFA_INST.EXE, Brak akcji, 493, 368849, 1.0.20216, , ame, 

Sektor fizyczny: 0
(Nie wykryto zagrożeń)

WMI: 0
(Nie wykryto zagrożeń)


(end)

jessica · 4 Marca 2020

Cytat

Smart File Advisor to bardzo niepożądany program przejmujący skojarzenia plików

Odinstaluj ten program.

jessi

daniel2 · 4 Marca 2020

Usunąłem całego Alcohola120% (z tego, co znalazłem w innym wątku na tym forum, nie można odinstalować SFA osobno), zrobiłem restart komputera ale log bez zmian... (tzn. dalej są te linijki odpowiedzialne za smart file advisora). Załączam logi z frst na wszelki wypadek.

Niestety, dodatkowo okazało się, że na jeszcze kolejnym komputerze w sieci (dziecko go używa), MBAM znalazł 81 zagrożeń (załączam jako plik)...

malware2.txt

Shortcut.txt Addition.txt FRST.txt

jessica · 4 Marca 2020

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKLM-x32\...\Run: [Smart File Advisor] => C:\Program Files (x86)\Smart File Advisor\sfa.exe [282352 2017-06-19] (Total PC -> Filefacts.net)
HKLM-x32\...\Run: [SFAUpdater] => C:\Program Files (x86)\Smart File Advisor\SFAUpdater.exe [656656 2015-03-27] (Filefacts.net) [Brak podpisu cyfrowego]
RemoveDirectory: C:\Program Files (x86)\Smart File Advisor
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
FirewallRules: [{CF92E300-C1A4-4E19-91DC-5F188C7858CE}] => (Allow) C:\Program Files\Acrylic Wi-Fi Home\Acrylic.exe Brak pliku
FirewallRules: [{17E12584-7BF8-4B1C-9651-B95667ACB309}] => (Allow) C:\Program Files\Acrylic Wi-Fi Home\Acrylic.exe Brak pliku
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
CHR Session Restore: Default -> [funkcja włączona]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

jessi

daniel2 · 4 Marca 2020

Dzięki, wpisy dotyczące Smart File Advisora zniknęły, zostało to:

Malwarebytes
www.malwarebytes.com

-Szczegóły raportu-
Data skanowania: 04.03.2020
Czas skanowania: 20:32
Plik raportu: d93c128a-5e4e-11ea-9227-d8fc938df0c1.json

-Informacje o oprogramowaniu-
Wersja: 4.1.0.56
Wersja komponentów: 1.0.835
Aktualna wersja pakietu: 1.0.20224
Licencja: Free

-Informacje o systemie-
System operacyjny: Windows 10 (Build 17763.1039)
Procesor: x64
System plików: NTFS
Użytkownik: DESKTOP-6IVUGPF\Daniel

-Wyniki skanowania-
Typ skanowania: Pełne skanowanie
Skan zapoczątkowany przez: Ręcznie
Wynik: Ukończono
Obiekty przeskanowane: 320865
Wykryte zagrożenia: 5
Zagrożenia poddane kwarantannie: 0
Czas, który upłynął: 2 min, 46 s

-Opcje skanowania-
Pamięć: Włączony
Autostart: Włączony
System plików: Włączony
Archiwa: Włączony
Rootkity: Wyłączony
Heurystyka: Włączony
PUP: Wykrywanie
PUM: Wykrywanie

-Szczegóły skanowania-
Proces: 0
(Nie wykryto zagrożeń)

Moduł: 0
(Nie wykryto zagrożeń)

Klucz rejestru: 0
(Nie wykryto zagrożeń)

Wartość rejestru: 0
(Nie wykryto zagrożeń)

Dane rejestru: 0
(Nie wykryto zagrożeń)

Strumień danych: 0
(Nie wykryto zagrożeń)

Folder: 1
PUP.Optional.ReviverSoft, C:\USERS\DANIEL\APPDATA\ROAMING\REVIVERSOFT\PC BENCHMARK, Brak akcji, 1540, 408081, 1.0.20224, , ame, 

Plik: 4
PUP.Optional.ReviverSoft, C:\Users\Daniel\AppData\Roaming\ReviverSoft\PC Benchmark\benchmarking.log, Brak akcji, 1540, 408081, , , , 
PUP.Optional.ReviverSoft, C:\Users\Daniel\AppData\Roaming\ReviverSoft\PC Benchmark\bms_lp, Brak akcji, 1540, 408081, , , , 
PUP.Optional.ReviverSoft, C:\Users\Daniel\AppData\Roaming\ReviverSoft\PC Benchmark\bms_ls, Brak akcji, 1540, 408081, , , , 
PUP.Optional.ReviverSoft, C:\Users\Daniel\AppData\Roaming\ReviverSoft\PC Benchmark\user_url, Brak akcji, 1540, 408081, , , , 

Sektor fizyczny: 0
(Nie wykryto zagrożeń)

WMI: 0
(Nie wykryto zagrożeń)


(end)

Czy to jest OK?

jessica · 4 Marca 2020

Na liście Twoich programów nie widzę takiego programu, więc to usuniemy:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Cytat

RemoveDirectory: C:\Users\Daniel\AppData\Roaming\ReviverSoft

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

jessi

daniel2 · 4 Marca 2020

Dzięki usunęło się, czy mógłbym mieć jeszcze do Ciebie prośbę o zerknięcie na log z drugiego komputera z tej samej sieci, chodzi mi o to czy jest tam coś niebezpiecznego, widzę że córka jakieś tapetki nie tapetki pościągała to rozumiem że może spowalniać ale nie jest niebezpieczne a te inne wpisy?

malware2.txt

jessica · 4 Marca 2020

Te MBAM może usunąć:

Spoiler

Folder: 16
PUP.Optional.ASK, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Brak akcji, 1, 537803, , , ,
PUP.Optional.ASK, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\EXTENSIONS\lgfehfbnofiffladdncogfobimealokp, Brak akcji, 1, 537803, 1.0.20216, , ame,
PUP.Optional.FreeAddon.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Brak akcji, 249, 701667, , , ,
PUP.Optional.FreeAddon.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\MCKIGMEONAMBNHBKLDPLLOCIEPMFNCJE, Brak akcji, 249, 701667, 1.0.20216, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Extension Settings\kpocjpoifmommoiiiamepombpeoaehfh, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KPOCJPOIFMOMMOIIIAMEPOMBPEOAEHFH, Brak akcji, 1809, 443121, 1.0.20216, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CFDKJDIGLEPIHAFOHKJJENNBDMLHIHGC, Brak akcji, 1809, 443121, 1.0.20216, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Extension Settings\kmkkgjjkkndnkfokhpeagmdecfghkdhd, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KMKKGJJKKNDNKFOKHPEAGMDECFGHKDHD, Brak akcji, 1809, 443121, 1.0.20216, , ame,
Adware.Elex.ShrtCln, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Brak akcji, 298, 454709, , , ,
Adware.Elex.ShrtCln, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Brak akcji, 298, 454709, , , ,

Plik: 57
PUP.Optional.WallPaperSuite, C:\USERS\LENA\APPDATA\LOCAL\WALLPAPERSUITE\WALLPAPERSUITE.EXE, Brak akcji, 2758, 748130, , , ,
PUP.Optional.ASK, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Brak akcji, 1, 537803, , ,
PUP.Optional.ASK, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Brak akcji, 1, 537803, , , ,
PUP.Optional.ASK, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, Brak akcji, 1, 537803, , , ,
PUP.Optional.ASK, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000008.ldb, Brak akcji, 1, 537803, , , ,
PUP.Optional.ASK, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000010.ldb, Brak akcji, 1, 537803, , , ,
PUP.Optional.ASK, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000013.log, Brak akcji, 1, 537803, , , ,
PUP.Optional.ASK, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000014.ldb, Brak akcji, 1, 537803, , , ,
PUP.Optional.ASK, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, Brak akcji, 1, 537803, PUP.Optional.ASK, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, Brak akcji, 1, 537803, , , ,
PUP.Optional.ASK, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, Brak akcji, 1, 537803, , , ,
PUP.Optional.ASK, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, Brak akcji, 1, 537803, , ,
PUP.Optional.ASK, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000009, Brak akcji, 1, 537803, , , ,

PUP.Optional.FreeAddon.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Brak akcji, 249, 701667, , , ,
PUP.Optional.FreeAddon.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Brak akcji, 249, 701667, , , ,
PUP.Optional.FreeAddon.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\MCKIGMEONAMBNHBKLDPLLOCIEPMFNCJE\0.1.8.14_0\MANIFEST.JSON, Brak akcji, 249, 701667, 1.0.20216, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kpocjpoifmommoiiiamepombpeoaehfh\000003.log, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kpocjpoifmommoiiiamepombpeoaehfh\CURRENT, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kpocjpoifmommoiiiamepombpeoaehfh\LOCK, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kpocjpoifmommoiiiamepombpeoaehfh\LOG, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kpocjpoifmommoiiiamepombpeoaehfh\LOG.old, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kpocjpoifmommoiiiamepombpeoaehfh\MANIFEST-000001, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KPOCJPOIFMOMMOIIIAMEPOMBPEOAEHFH\13.917.17.2808_0\MANIFEST.JSON, Brak akcji, 1809, 443121, 1.0.20216, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KPOCJPOIFMOMMOIIIAMEPOMBPEOAEHFH\13.917.17.2808_0\CONFIG\CONFIG.JSON, Brak akcji, 1809, 456842, 1.0.20216, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LGFEHFBNOFIFFLADDNCOGFOBIMEALOKP\50.174.17.8650_0\MANIFEST.JSON, Brak akcji, 1809, 443122, 1.0.20216, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CFDKJDIGLEPIHAFOHKJJENNBDMLHIHGC\13.917.17.4235_0\MANIFEST.JSON, Brak akcji, 1809, 443121, 1.0.20216, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kmkkgjjkkndnkfokhpeagmdecfghkdhd\000003.log, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kmkkgjjkkndnkfokhpeagmdecfghkdhd\CURRENT, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kmkkgjjkkndnkfokhpeagmdecfghkdhd\LOCK, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kmkkgjjkkndnkfokhpeagmdecfghkdhd\LOG, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kmkkgjjkkndnkfokhpeagmdecfghkdhd\LOG.old, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\Lena\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\kmkkgjjkkndnkfokhpeagmdecfghkdhd\MANIFEST-000001, Brak akcji, 1809, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KMKKGJJKKNDNKFOKHPEAGMDECFGHKDHD\13.917.17.3694_0\MANIFEST.JSON, Brak akcji, 1809, 443121, 1.0.20216, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KMKKGJJKKNDNKFOKHPEAGMDECFGHKDHD\13.917.17.3694_0\CONFIG\CONFIG.JSON, Brak akcji, 1809, 456842, 1.0.20216, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CFDKJDIGLEPIHAFOHKJJENNBDMLHIHGC\13.917.17.4235_0\CONFIG\CONFIG.JSON, Brak akcji, 1809, 456842, 1.0.20216, , ame,
Adware.Elex.ShrtCln, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Brak akcji, 298, 454709, 1.0.20216, , ame,
Adware.Elex.ShrtCln, C:\USERS\LENA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Brak akcji, 298, 454709, 1.0.20216, , ame,

jessi

daniel2 · 5 Marca 2020

ok, dzięki za pomoc

Zaloguj się

Orange Cert - alert trojan ursnif

Rekomendowane odpowiedzi

daniel2

Odnośnik do komentarza

jessica

Odnośnik do komentarza

daniel2

Odnośnik do komentarza

jessica

Odnośnik do komentarza

daniel2

Odnośnik do komentarza

jessica

Odnośnik do komentarza

daniel2

Odnośnik do komentarza

jessica

Odnośnik do komentarza

daniel2

Odnośnik do komentarza

jessica

Odnośnik do komentarza

daniel2

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Zarejestruj nowe konto

Zaloguj się

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność