Windows Defender Trojan:Win32/Zpevdo.A

[rafi2024]

Po pobraniu jednego pliku windows defender wykrył Trojan:Win32/Zpevdo.A

Zamiast p[lików do kwarantanny dałem aby program to usunął i została taka informacja w historii defendera że status poważny i że nie kompletne usunięcie zagrożenia. 

Próbowałem go usunąć na własną rękę ale pewnie rejestr jest też zaśmiecony.

 

Co zrobić aby całkowicie sprawdzić i oczyścić komputer z tego ścierwa?

 

PS. Czy Resetowanie komputera do stanu początkowego zażegna ten problem? 

[jessica]

Gdzie to zostało wykryte (ścieżka i nazwa pliku) ?

 

Przydały by się też logi z FRST

FRST https://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/?tab=comments#comment-160527

 

 

jessi

[rafi2024]

Właśnie robiłem to gdy pisałaś post.

Proszę.

 

 

Cytat

Gdzie to zostało wykryte (ścieżka i nazwa pliku) ?

Cięzko będzie mi to teraz znaleźć ze wzgledu na to że usunąłem historię z Defendera ale nazwe pliku pamiętam.

Rehlds_publish_3.7.0.693_artifacts.rar

 

 

A screend z dziś przy próbie pobrania FRST.exe

 

Addition.txt FRST.txt

[jessica]

W logu Addition.txt jest lista ostatnich wykryć Windows Defendera u Ciebie - i na tej liście wcale nie ma wykrycia podanego przez Ciebie!

 

Wykrycie FRST jako zagrożenie - to oczywiście tylko pomyłka Defendera.

 

W logach nie widzę niczego podejrzanego (log FRST.TXT nie jest cały).

 

Myślę, że nie masz się czym przejmować.

 

jessi

[rafi2024]

Okej to mam jeszcze 3 pytanka do Ciebie:

 

Pytanko nr1 -  Co oznaczają te rzeczy rzekomo zablokowane przeze mnie czyli administratora?

Pytanko nr2 -  Jak  można się pozbyć tego z historii defendera? Czy to po jakimś czasie samo zniknie?

Pytanko nr3 -  Czy Resetowanie Windowsa komputera do stanu początkowego zażegna w większości tego tupu problemy z wirusami?

 

 

Co do usunięcia znalazłem coś takiego aby wkleić to do powershella czy to podziała?

Set-MpPreference -ScanPurgeItemsAfterDelay X - Gdzie X ilość dni przechowywania dziennika

[jessica]

Ad. 1. - https://www.dobreprogramy.pl/Kontrolowany-dostep-do-folderu-wlacz-ochrone-przed-ransomware-w-Windows-10,News,83868.html

 

Ad. 2. - chyba to powinno zadziałać, ale nie sprawdzałam tego.

 

Ad. 3. - powinno tak to zadziałac, przecież w stanie początkowym nie było "wirusów".

 

jessi

[rafi2024]

Skoro się nie mam o co martwić to Ciesze się bardzo proszę o zamknięcie tematu.

Dziękuję Ci pięknie @jessica za poświęcony czas i chęci w udzieleniu mi pomocy i ogólnie wam za stworzenie tego forum które po raz kolejny okazuje się niezastąpionym elementem pomocy przy tego typu problemach i nie tylko.

 

Dzięki pięknie jeszcze raz, trzymajcie się!

Pozdrawiam.