Malwarebytes i VirtualBox

[stanley50]

Witam, dawno mnie tu nie było. Wydaje mi się że laptop działa nieźle i chyba nic groźnego w nim nie ma. Mam natomiast pytanie które mnie nurtuje. Mam pełną wersję Malwarebytes i działa bez zarzutu, np. blokuje strony internetowe z trojanem i super. Tylko dlaczego blokuje także niebezpieczne strony czy programy otwierane w przeglądarce w VirtualBox.
Chyba po to instaluję system virtualny żeby np. wypróbować coś i nie zapaskudzić sobie właściwego systemu. Otwieram stronę z trojanem w Firefoxie zainstalowanym w wirtualnym systemie i w tym momencie w systemie właściwym wyskakuje okno Malwarebytes i blokuje  tę stronę otwartą w Virtualu. Proszę o informację.

Addition.txt FRST.txt Shortcut.txt

[jessica]

Zgadzam się z Tobą, że MBAM nie powinien interweniować w w VirtualBox, ale nic na to nie poradzę.

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-3982927073-1380822547-1866706166-1000\...\Run: [*LABAL*] => [X]
GroupPolicy\User: Ograniczenia ? <==== UWAGA
GroupPolicyUsers\S-1-5-21-3982927073-1380822547-1866706166-1004\User: Ograniczenia <==== UWAGA
GroupPolicyUsers\S-1-5-21-3982927073-1380822547-1866706166-1003\User: Ograniczenia <==== UWAGA
Policies: C:\Users\DOMOWY\NTUSER.pol: Ograniczenia <==== UWAGA
Policies: C:\Users\ZUZA\NTUSER.pol: Ograniczenia <==== UWAGA
Task: {B1880E63-3129-4FA6-9A92-16BE2F113E71} - System32\Tasks\{643FC8DD-1F40-4951-B1E6-06DBD8628F48} => C:\Windows\system32\pcalua.exe -a "C:\Users\DOMOWY\Desktop\Advanced RAR Repair 1.2 Full.exe" -d C:\Users\DOMOWY\Desktop
Task: {D076571D-C25B-4986-BF80-9526E6AF710F} - System32\Tasks\{4EE58502-71EB-4C35-86EE-C1CBD2F661EF} => C:\Windows\system32\pcalua.exe -a C:\Users\DOMOWY\Desktop\16q4_7w_blt_01\IntelBT\Setup.exe -d C:\Users\DOMOWY\Desktop\16q4_7w_blt_01\IntelBT
FF ExtraCheck: C:\Program Files\mozilla firefox\8401792.cfg [2018-01-31] <==== UWAGA
S2 MSCamSvc; "C:\Program Files\Microsoft LifeCam\MSCamS64.exe" [X]
S3 WsDrvInst; C:\Program Files (x86)\Wondershare\MobileTrans\DriverInstall.exe [X]
S3 btath_avdt; system32\drivers\btath_avdt.sys [X]
S3 SWDUMon; system32\DRIVERS\SWDUMon.sys [X]
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL + S.
W FRST kliknij na Fix (NAPRAW).

 

jessi

[stanley50]

Zrobione, dzięki.

grsknzxtwhea.txt

[jessica]

Z tego raportu nie widać, by usuwanie się powiodło.

Powtórz usuwanie.

 

jessi

[stanley50]

Rzeczywiście nie było usuwania, nawet nie sprawdziłem pliku fix log, ale nie mogłem później też wykonać czyszczenie bo przy wywołaniu notatnika i wklejaniu zawartości zawsze pojawiała się kropeczka na początku i jak ją zauważyłem i usunąłem to poszło. Aż mnie zdziwiło że tyle śmieci miałem co wynika z raportu. Ciekawe czy wszystko zadziała bo ciężko sprawdzić tak od razu. Jeszcze raz dziekuję.

Fixlog.txt

[jessica]

Tym razem usuwanie przebiegło pomyślnie.

 

jessi