Skocz do zawartości
Ten temat
WAŻNE - Zakładanie tematu: obowiązkowe logi

zawirusowany PC ??

bolec

Przez bolec
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

bolec

bolec

Opublikowano
Opublikowano

Witam, chciałem pobrać trainera do gry ..., no i się  zaczęło aby go uruchomić musiałem wyłączyć windows defendera ...,  po ponownym uruchomieniu komputer zaczął się dziwnie zachowywać .. np przy wyłączaniu dzieje się coś takiego załączam zdjęcie, zostałem automatycznie wylogowany ze wszystkiego co jest połączone z google w celu ochrony, w komunikatach windows defender widziałem powiadomienia o zablokowanych i usuwanych wirusach  programach działających na rzecz innych osób. Załączam skan z FRST,  czy to jest do odratowania ?, czy pozostaje mi format ?,  mogę normalnie korzystać z PC ale obawiam się ze nie jest do końca taki jaki był przed zainstalowaniem wirusa...

20230104_210240.jpg

Addition.txtPobieranie informacji ... FRST.txtPobieranie informacji ... Shortcut.txtPobieranie informacji ...

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
jessica

jessica

Opublikowano
Opublikowano

Tylko kosmetyka:

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

  Pokaż ukrytą zawartość


W FRST kliknij na Fix (NAPRAW).

 

jessi

 

Odnośnik do komentarza
bolec

bolec

Opublikowano
  • Autor
Opublikowano

okej, zrobiłem tak   uruchomiłem FRST --> skopiowałem ten ten tekst CTRL+C  i w FRST kliknąłem napraw  po całej operacji komputer uruchomił się sam ponownie to wszystko ?, dzisiaj przy włączeniu PC defender od razu poinformował mnie o wirusach itd ze 3 sztuki kazałem je usunąć, czy jest jakiś program albo sposób aby się  upewnić, że na PC nie ma żadnych keylogerów czy programów za pomocą których ktoś ma wgląd do mojego PC ?

Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano

Defender ma rację usuwając  pliki , bo w tej lokalizacji (C:\Users\Bolo\ ) nie powinno być żadnych plików *.exe

 

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

  Pokaż ukrytą zawartość


W FRST kliknij na Fix (NAPRAW).

 

Możesz jeszcze użyć MBAM > Dezynfekcja: zbiór narzędzi usuwających - Dział pomocy doraźnej - Fixitpc.pl

 

 

jessi

Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano
  Cytat

 

==================== Hosts - zawartość: =========================

(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)

2019-12-07 10:14 - 2023-01-06 12:13 - 000000027 _____ C:\Windows\system32\drivers\etc\hosts
127.0.0.1       localhost

 

Rozwiń  

Plik "hosts" jest w porządku, więc nie wiem, dlaczego Defender widzi w nim coś, czego nie ma.

===============

  Cytat

"BEDaisy" => serwis nie został odblokowany. <==== UWAGA
HKLM\SYSTEM\ControlSet001\Services\BEDaisy => \??\C:\Program Files (x86)\Common Files\BattlEye\BEDaisy.sys <==== UWAGA (Rootkit!/Zablokowana usługa)

Rozwiń  

Znasz to?

============

 

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

  Pokaż ukrytą zawartość


W FRST kliknij na Fix (NAPRAW).

 

jessi

Odnośnik do komentarza
bolec

bolec

Opublikowano
  • Autor
Opublikowano

Tak battleye to program który jest w grach i wykrywa hakerów cziterów itd, tylko ten trainer który zainstalowałem pewnie miał jakoś pominąć  tego Battleye, jeżeli jest taka potrzeba można ten Battleye usunąć  jeśli to coś niedobrego a w razie wu gra doinstaluje brakujący plik  czy coś ?. czy PC jest bezpieczny teraz? 

 

Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano
  Cytat

Produkt Program antywirusowy Microsoft Defender wykrył złośliwe oprogramowanie lub inne potencjalnie niechciane oprogramowanie.
(...)
Nazwa: SettingsModifier:Win32/PossibleHostsFileHijack
(...)
Ścieżka: file:_C:\Windows\System32\drivers\etc\hosts
(...)
Nazwa procesu: C:\Users\Bolo\Downloads\FRST64.exe

Rozwiń  

oraz:

  Cytat

Produkt Program antywirusowy Microsoft Defender wykrył złośliwe oprogramowanie lub inne potencjalnie niechciane oprogramowanie.
(....)
Nazwa: SettingsModifier:Win32/PossibleHostsFileHijack
(...)
Ścieżka: file:_C:\Windows\System32\drivers\etc\hosts
(...)
Nazwa procesu: C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Notification.exe

Rozwiń  

Sam popatrz, gdzie Defender wykrył tego "HostsFileHijack".

O ile wykrycie w FRST można zrozumieć (bo FRST przy usuwaniu dostał ode mnie komendę Hosts: - czyli usunięcia zarażonego pliku HOSTS, i wstawienia normalnego pliku HOSTS - więc zarażony plik jest w Kwarantannie FRST i pewnie Defender wykrywa to w tej Kwarantannie), to wykrywanie  tego "HostsFileHijack" w NVIDIA GeForce jest zupełnie niezrozumiałe.

 

jessi

 

Odnośnik do komentarza
  • 2 miesiące temu...
jessica

jessica

Opublikowano
Opublikowano
  Cytat

S2 wuauserv; C:\Windows\system32\svchost.exe [55320 2022-07-20] (Microsoft Windows Publisher -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)
S2 wuauserv; C:\Windows\SysWOW64\svchost.exe [46504 2022-07-20] (Microsoft Windows Publisher -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)

Rozwiń  

Windows Update nie może zadziałać, bo w Rejestrze w kluczu usługi "wuauserv"  brak lub jest zły adres *.dll

 

---------

  Cytat

S2 UsoSvc; C:\Windows\system32\svchost.exe [55320 2022-07-20] (Microsoft Windows Publisher -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)
S2 UsoSvc; C:\Windows\SysWOW64\svchost.exe [46504 2022-07-20] (Microsoft Windows Publisher -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)

Rozwiń  

Podobnie jest z tą usługą.

-----

.

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

  Pokaż ukrytą zawartość


W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy to dało jakiś efekt?

 

jessi
 

Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano

Zrób nowy log z FRST - bez Addition.txt, i bez Shortcut.txt.

Dodatkowo:

Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko)

.

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

  Cytat

wuauserv; usosvc;

Rozwiń  

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

 

jessi

Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano
  Cytat

 

===================== Rezultaty wyszukiwania dla " usosvc" ==========

====== Koniec  Szukaj ======

 

Rozwiń  

Wygląda na to, że usługa "usosvc" u Ciebie nie istnieje.

Trzeba by ją całkowicie odbudować.

Problem w tym, że mam System WIN 7, a na tym systemie ta usługa nie jest potrzebna.

Potrzebna jest tylko na WIN 10.

cytat ze strony: Lista usług Windows 10 - Tutoriale | Artykuły | Recenzje - Fixitpc.pl

  Pokaż ukrytą zawartość

 .

Może przypadkiem trafi tu ktoś mający WIN10 i udosatępni ten klucz?

Bez niego nic tu nie wymyślę.

 

jessi
 

Odnośnik do komentarza
bolec

bolec

Opublikowano
  • Autor
Opublikowano

to jak to się zadziało, że u mnie czegoś brakuje, czy to możliwe, że jakieś złośliwe oprogramowanie usunęło ten element  ?, czyli jestem uziemiony nie mogę updatować systemu itd ?, chciałem pobrać sterownik do adaptera bluetooth, żeby pograć bezprzewodowo na padzie,  no i nie działa ten transmiter, pomyślałem żeby updatować system no i okazało się, że jest problem ..

Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano

Zdobyłam już klucze "usosvc".

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

  Pokaż ukrytą zawartość


W FRST kliknij na Fix (NAPRAW).

 

Usługa powinna zacząć działać, (o ile masz potrzebne do tego pliki systemowe - przede wszystkim C:\WINDOWS\system32\usosvc.dll ).

Usługa jest ustawiona na: Automatyczny (opóźniony start).

 

jessi

 

 

Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

  Pokaż ukrytą zawartość


W FRST kliknij na Fix (NAPRAW).

.

Usługa Windows Update nadal może wyświetlać stary komunikat błędu 0x80080005, ale wystarczy wcisnąć przycisk „Ponów próbę”, aby odświeżyć widok.

 

jessi

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...