Προβλημα Με ιους (trojan/malware)

[venuets]

καλησπερα ειχα ανοιξει ενα προηγουμε θεμα με κατι που με πεταγε στο ιντερνετ σχετικα με fake σιτε ολα οκ με αυτο (

ενα παιδι καλα να ειναι οπου ειναι μου προτεινε να κανω ενα scan με malwarebytes και για καλη μ τυχη το εκανα

στη συνεχεια εκανα πολλαπλα scan για ωρες σε ολα τα αρχεια και δισκους μου και βρηκα πραγματακια

παραθετο φωτογραφιες μπας και καποιος γνωριζει πως μπορουν να γινουν remove

ενα απο αυτα επαιρνε φωτογραφιες απο προσωπικα μου δεδομενα και τις εβαζε σε ενα φακελο

C:\Users\%user%\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\Files\S0

μεσα σε αυτα ηταν στοιχεια απο καρτες ταυτοτητα και αλλα πολλα  !!!

http://prntscr.com/jx46i3

http://prntscr.com/jx46ps

http://prntscr.com/jx47c2

http://prntscr.com/jx47lw

Επεξ/σία 20 Ιουνίου 2018 από tsoubas

[techartware]

Αν το malwarebytes δεν μπόρεσε να καθαρίσει, μπορείς να δοκιμάσεις το hitman pro, κάνει δωρεάν καθάρισμα για ένα μήνα και είνι και γρήγορο. Παρόλα αυτά, από τη στιγμή που έγινε τέτοιο πράγμα, μήπως να έκανες και format.   

[venuets]

40 λεπτά πριν, techartware είπε

Αν το malwarebytes δεν μπόρεσε να καθαρίσει, μπορείς να δοκιμάσεις το hitman pro, κάνει δωρεάν καθάρισμα για ένα μήνα και είνι και γρήγορο. Παρόλα αυτά, από τη στιγμή που έγινε τέτοιο πράγμα, μήπως να έκανες και format.   

τι συγκεκριμενη στιγμη για λιγες μερες ακομη δεν μπορω να κανω φορματ γιατι τρεχει φορολογικο προγραμα ! σε λιγες μερες θα μπορω να ερθει ο τεχνικος της εταιριας να μ το περασει !

[techartware]

Παρόλα αυτά μπορείς να δοκιμάσεις το https://www.hitmanpro.com/en-us/hmp.aspx  (hitman pro). Υπάρχουν εργαλεία για να μεταφέρεις ένα πρόγραμμα σε άλλη εγκατάσταση, όταν δεν έχεις αρχείο εγκατάστασης, βέβαια δεν είναι να το ρισκάρεις με σημαντικά προγράμματα, εκτός και αν έχεις κάποιο άλλο υπολογιστή ή virtual machine. 

[venuets]

στην δουλεια οχι και για αυτο το ψαχνω λιγο γτ εχει φορολογικα αρχεια ειδη μπλοκαρα της καρτες και θα της αλλαξω γιατι ποτε δεν ξερεις

μολις εβαλα το hitman pro και βλεπουμε

[techartware]

Φυσικά με προσοχή, τι θα σου ζητήσει να σβήσει, αν βρει μολυσμένα αρχεία, μην σβήσει κάτι που χρειάζεται, αν και αυτό το εργαλείο όπως και το malwarebyte ποτέ δεν μου έχουν δημιουργήσει θέμα.

[venuets]

μονο cookies μου ζητησε να σβησει

[techartware]

Τότε είχε καθαρίσει καλά το malwarebyte. Μία σκέψη θα ήταν ένα network sniffer πχ https://www.colasoft.com/download/products/capsa_free.php ώστε να δεις αν υπάρχει κάποιο πρόγραμμα που δεν το έβαλες εσύ να συνδέεται κάπου (αν βέβαια έχεις τη διάθεση να ασχοληθείς)

[venuets]

φυσικα και την εχω !

μια ερωτηση ακομη το αρχεια που μπαινουν σε καραντινα πως ακριβως λειτουργουν;

[techartware]

Πρέπει να τα κάνεις restore για να τα χρησιμοποιήσεις. Αν τα κάνεις λοιπόν restore, καλύτερα να τα ανοίξεις με αυτό το προγραμμα (αν ανοίγουν) https://www.sandboxie.com/ ώστε να μην περάσει κάτι στο λειτουργικό. Γενικά εγώ ακόμα και τον browser από το sandbox τον τρέχω και ποτέ δεν έχω κολήσει τίποτα. 

[venuets]

δεν μ εχει βαλει καποιο προγραμμα απλα εχει αρχεια που δεν ξερω τι ειναι ! και θα ηθελα να μην υπαρχουν καν στο pc απο το να ειναι απλα σε καραντινα

[techartware]

Τότε σβήστα!

[venuets]

πως μπορω; απλα βρισκω τα αρχεια και τα κανω delete ?

[techartware]

Αν τα αρχεία είναι καραντίνα στο malwarebytes, έχει επιλογή για μόνιμη διαγραφή

[M@dB0x]

Εγω ειμαι το παιδι.

adwcleaner τρεξε αφου τρεξεις το malwarebytes 2-3 φορες και δε σου βρισκει αλλα. Εκτος απο το hitman μπορεις να τρεξεις ακομη το zemana, emsisoft, superantispyware για να σιγουρευτεις οτι δεν εχεις κατι. Στο τελος τρεχεις το adwcleaner και καθαρισες.