Wpisy

Opublikowane w

dll-propagation usunięcie skryptem FRST

Infekcja CryptoMinerem, czyli tzw. Koparką, w tym przypadku dll-propagation, pojawia się ostatnio dość często na polskich forach związanych z Bezpieczeństwem.

FRST nie wykrywał tej infekcji, a konkretniej, wpisu do rejestru [electron.app.dllservices]

HKU\S-1-5-21-1888931714-3102187875-285031119-1001\...\Run: [electron.app.dllservices] => C:\Users\User\AppData\Roaming\.dllbackups\dllservices.exe

dlatego też zgłosiłem ten wpis do Farbar i od niedawna jest oznaczany jako Szkodliwy

Oczywiście, to nie wszystko co należy usunąć, aby pozbyć się infekcji, co już opisałem w temacie dll-propagation jak usunąć samodzielnie w Wierszu Poleceń CMD?

Ten wpis wyjaśni, jak można usunąć infekcję za pomocą uniwersalnego skryptu FRST
Ważne.
Skrypt usuwa tylko i wyłącznie wpisy i katalogi, będące efektem infekcji dll-propagation

Czytaj dalej „dll-propagation usunięcie skryptem FRST”
Opublikowane w

dll-propagation jak usunąć samodzielnie w Wierszu Poleceń CMD?

Wielokrotnie spotkałem się z infekcją dll-propagation na komputerach użytkowników
Jest to tzw. koparka kryptowalut, a źródło infekcji może pochodzić z niesprawdzonych plików, nieprzetestowanych przez jakiegokolwiek antywirusa przed uruchomieniem lub po rozpakowaniu

Szkodliwy program tworzy plik startowy w rejestrze, pojawiają się te same trzy katalogi na dysku systemowym oraz jeden lub dwa katalogi w katalogu Tymczasowym

Opisywany tutaj sposób usuwa tylko i wyłącznie skutki pojawienia się infekcji dll-propagation i nie można zakładać, że wraz z tą infekcją nie ma w komputerze innych szkodliwych programów

Czytaj dalej „dll-propagation jak usunąć samodzielnie w Wierszu Poleceń CMD?”
Opublikowane w

CCleaner pomoże usunąć infekcję dipladoks i gmeagames

Jak już pisałem w poradniku o usuwaniu w Windows, przy infekcji automatycznie dodawany jest wpis w sekcji Run oraz w Tasks

HKU\S-1-5-21-2688734218-161217015-2599257622-1000\…\Run: [PC] => explorer.exe hxxp://dipladoks.org

Task: {4CBA7E30-XXXX-4F77-AE14-XXXXXXXXXXXX} – System32\Tasks\PC => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v PC /t REG_SZ /d „explorer.exe hxxp://dipladoks.org”

Ponieważ infekcja nie ingeruje w inne miejsca komputera, nie licząc historii przeglądanych stron i cookies, można ją usunąć za pomocą znanego wszystkim programu CCleaner

Czytaj dalej „CCleaner pomoże usunąć infekcję dipladoks i gmeagames”
Opublikowane w

Infekcja Gmeagames i dipladoks jak usunąć w Windows

Infekcja pochodzi najczęściej z plików pobranych z niezaufanych stron.

Automatycznie dodawany jest wpis w sekcji Run oraz w Task

HKU\S-1-5-21-2688734218-161217015-2599257622-1000\…\Run: [PC] => explorer.exe hxxp://dipladoks.org

Task: {4CBA7E30-XXXX-4F77-AE14-XXXXXXXXXXXX} – System32\Tasks\PC => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v PC /t REG_SZ /d „explorer.exe hxxp://dipladoks.org”

Pierwszy (Run) uruchamia szkodliwą stronę wraz ze startem komputera.
Drugi (Task) – dodaje wpis uruchamiający do rejestru.

Przejdźmy do sposobu usunięcia

Czytaj dalej „Infekcja Gmeagames i dipladoks jak usunąć w Windows”
Opublikowane w

Dodawanie logów na wklejto.pl

Logi z FRST są podstawą do rozpoznania problemów z komputerem.

Bywa, że problemem jest samo przekazanie zawartości Logów.
Najczęstszym z nich jest brak ukośników w liniach logów, co uniemożliwia rozpoznanie ewentualnej infekcji i wykonanie pliku naprawczego.
C:Program Files (x86)WinRARrarext64.dll [2017-09-13] (Alexander Roshal)
Na prostym przykładzie pokażę jak ten problem rozwiązać.

Czytaj dalej „Dodawanie logów na wklejto.pl”