Skocz do zawartości

Temat został przeniesiony do archiwum

Ten temat przebywa obecnie w archiwum. Dodawanie nowych odpowiedzi zostało zablokowane.

SebSK3

Watykańczyk i blokowanie wszystkich plików exe

Rekomendowane odpowiedzi

Nie wiem czy dobry dział, ale proszę o pilną pomoc.

Witam, ostatnio dałem się nabrać na jakiś losowy plik keyloggowy, kolega mówi patrz keylogger, przetestujemy, wyłącz na chwilę avasta to ci go prześlę. Nieźle mnie strollował bo okazało się że to watykańczyk. Usunąłem pliki POLE z %appdata%, wyłączyłem go przy starcie systemu i usunąłem pliki źródłowe i nie działa, w tle nic nie ma, ale nie mogę odpalić żadnego pliku .exe, oprócz przeglądarki(którą miałem włączoną podczas odpalanai wirusa) oraz teamspeaka(tak samo). Nie mogę zainstalować ani włączyć żadnego programu skanującego. Nie mogę wejść w właściwości windowsa, tylko przez cmd komendami dostałem się do dodaj lub usuń programy ale tam też nic nie było. FRST też nie da się odpalić. Do rejestru też mogę wejść przez cmd. Zwracam się do was z prośbą, czy da rade usunąć to bez formatu?

Programy które próbowałem odpalić :

Avast

Eset(ten co przez przeglądarke skanuje)

Adwcleaner

KVRT

Norton

FRST

 

Z góry dziękuję

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Zmień nazwę FRST na jakąś inną, i spróbuj zrobić logi

 

F.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Nie działa, ani rusz.

jeszcze spróbuj zmienić nazwę na rozszerzenie *.com , np jjjjk.com

choć sama nie wiem, czy FRST z takim rozszerzeniem mogłoby działać

 

EDIT:

sprawdziłam u siebie - działa z takim rozszerzeniem.

 

F.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

jeszcze spróbuj zmienić nazwę na rozszerzenie *.com , np jjjjk.com

choć sama nie wiem, czy FRST z takim rozszerzeniem mogłoby działać

 

EDIT:

sprawdziłam u siebie - działa z takim rozszerzeniem.

 

F.

Nie działa u mnie, ale pojawił się proces "COM surrogate" na sekundę, ale to mi mało daje bo i tak nie mogę zainstalować żadnego programu uswającego to.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

ale pojawił się proces "COM surrogate" na sekundę,

To normalny proces.

Skoro nic u Ciebie nie działa, to pozostaje tylko sformatować dysk i wgrać System od nowa.

A przy okazji podziękuj koledze, że Cię nabrał!

 

F.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...