Συνεχόμενο alert απο Avast για exploit

[l337]

Και πάλι τίποτα.

 

Καμία άλλη ιδέα? Στο registry δεν υπάρχει τίποτα.

 

Καταρχήν τρέξε αυτό.

 

Κατά δευτέρον πες μου αν βλέπεις τα παρακάτω κλειδιά στη registry.

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ‘Random’

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings “CertificateRevocation” =Random

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run\Random.exe

HKLM\SOFTWARE\Classes\AppID\<random>.exe

HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\Main\Start Page Redirect=”http://<random>.com”

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\virus name

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon “Shell” = “%AppData%\<JS.Pdfka-ZO>.exe”

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ‘Random’ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Random

 

Eπίσης, στο directory c:\windows\assembly βλέπεις κάποιο άλλο directory? Kαι αν ναι,  ποιο?

 

Τι win χρησιμοποιείς;

 

[Gtr34]

Πιο προβληματικό antivirus από το avast δεν παίζει να υπάρχει. Στη θέση σου θα το διέγραφα και θα πέρναγα την δοκιμαστική έκδοση του Kaspersky για έλεγχο του συστήματος.

[Sheogorath]

Το έτρεξα, δεν βρήκε κάτι, έκανα defaults όπως πρότεινε, και βλέπω. Win 7 Professional έχω.

 

To μόνο που βρήκα είχε σχέση με το superPi. Το έσβησα, είδομεν.

Όχι πουθενά δεν υπάρχει κάτι άλλο. Μέσα στην assembly δεν έχει άλλο φάκελο, αν εννοείς αυτό.

Πιο προβληματικό antivirus από το avast δεν παίζει να υπάρχει. Στη θέση σου θα το διέγραφα και θα πέρναγα την δοκιμαστική έκδοση του Kaspersky για έλεγχο του συστήματος.

Να σου πω το σκέφτομαι, αλλά γράφουν είναι το μόνο που "πιάνει" τον ιό που φαίνεται να έχω. Του κόβει την σύνδεση με τον σέρβερ, αλλά δεν τον σβήνει.

[Gtr34]

Ξαναδοκίμασε σε safe mode .

 

Εναλλακτικά μπορείς να τρέξεις το Avira rescue disk

https://www.avira.com/en/support-for-home-knowledgebase-detail/kbid/655

[Sheogorath]

Θα αλλάξουν τα registry σε safe mode?

 

Για την ώρα το Avast δεν το βγάζω.

[Gtr34]

Η ασφαλή λειτουργία δεν πειράζει το μητρώο.

[Sheogorath]

Λογικό, το φανταζόμουν, αλλά είπα να ρωτήσω μπας και το ήξερα λάθος.

 

Για την ώρα δεν έχει ξαναχτυπήσει αφού έβγαλα το SuperPi απο το registry, θα δέιξει.

[Επισκέπτης]

Απενεργοποίησε την JavaScript στον browser και ξαναμπες στο site που στο έβγαζε. Ή γενικότερα στο web αν δεν στο έβγαζε σε ένα μόνο site.

[Sheogorath]

Παντού, ακόμα και στο desktop το έβγαζε. Ακόμα τίποτα πάντως, δεν ξαναχτύπησε.

[rfc]

Αν δε σου βρηκε κατι το malwarebytes δεν εχεις τπτ. Βγαλτο το avast.

[Sheogorath]

Παντού γράφουν μόνο το Avast το βρίσκει. Τώρα για να μην υπάρχει πουθενά σε registry κτλ, μάλλον θα φάει σουτ το Avast.

 

Τι προτείνουμε για free antivirus?

[rfc]

comodo, πολυ ελαφρυ και πολυ δυνατη μηχανη με 0 falses. Το cloud ομως οχι ολη τη σουιτα. Ολοι θα σου πουν avira kai bit ομως να ξερεις.  ψαχνεις για το ccav.

[Sheogorath]

Τι εννοείς με το ccav? Δεν βρίσκω κάτι στο νετ.

 

Και κανα λινκ μην κατεβάσω τίποτα "δωράκι" απο πουθενά αλλού.

[rfc]

https://antivirus.comodo.com/cloud-antivirus.php

 

To sandbox που εχει ειναι θεικο

[Sheogorath]

Ωραία, απεγκαθιστώ το Avast και το βάζω. Ελπίζω να μην την πατήσω με το Jpdfka.

 

Είναι και real time, σωστά?