Skocz do zawartości

Atak Malware. Wykrycie RTP. Malwarebytes zablokował WWW


Rekomendowane odpowiedzi

Dzień dobry,

Podczas przeglądania i korzystania z możliwości wzięcia udziału w konkursach internetowych, zauważyłem, że program Malwarebytes wykrył i zablokował zagrożenie pochodzące z thewallet.com i donotlietome.top. Wspomniane blokady pojawiły się podczas korzystania z przeglądarek Chrome i Opera. Nie pojawiały się podczas korzystania z Firefoksa, choć być może żadnej korelacji tu nie ma. W każdym razie Malwarebytes zablokował mnóstwo tych ataków w przeciągu paru dni. Zagrożenie zignorowałem, aż do dzisiaj. W nocy miałem nieautoryzowane próby płatności internetowych. Na szczęście nie przeszły, gdyż potrzeba była do tego mojej własnej autoryzacji na urządzeniu mobilnym. Zmieniłem hasło do banku i usunąłem dodatkowe zaufane przeglądarki w aplikacji bankowej. Prócz logów FRST nie dokonywałem żadnych innych działań.

Przesyłam logi FRST oraz screenshot z programu Malwarebyts.

mb.jpg

FRST.txt Addition.txt Shortcut.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

W logach nie ma niczego podejrzanego.

 

Mała kosmetyka:

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
C:\Users\monke\AppData\Roaming\1816CA7466166.ind
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
EmptyEventLogs: 
EmptyTemp:
END::


W FRST kliknij na Fix (NAPRAW).

 

jessi

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...