Ccleaner RougeKiller Adwcleaner i Malwarebytes nie są w stanie wykryć wirusa

[kucharz508 0]

Witam

Tak jak w temacie żaden z programów nie jest w stanie mi pomóc, poznaję że jest jakiś problem ponieważ po jakimś czasie (przed aktywacją ochrony w czasie rzeczywistym Malwarebytes) nie byłem w stanie odpalić żadnego z wymienionych wyżej programów a po wpisaniu w przeglądarce "adware" albo coś podobnego przeglądarka od razu sama się zamykała.

Pomagało jedynie odpalenie w trybie diagnostycznym i czyszczenie wszystkimi programami.
Jednakże nie są one w stanie w 100% pozbyć się tego wirusa.

Teraz gdy aktywowałem okres próbny pro Malwarebytes mam ochronę w czasie rzeczywistym i co jakiś czas otrzymuję komunikat


https://imgur.com/VOVi5m9


Lokalizacja pliku do którego odnosi się powyższy screen:
C:\Users\Lucas\AppData\Local\Temp\{15FF2E7E-459C-4578-944B-F4A15ECA1EEB}

Próbowałem ręcznie usunąć wszystko z folderu Temp ale niestety nie przyniosło to efektu.
Chciałbym też zauważyć, że Ccleaner stale wykrywa po jakimś czasie gdy uruchamiam czyszczenie "tracking files" (nawet do 5-7 tysięcy plików, które zajmują łącznie nawet ponad 500MB)

Jakieś rady co mam robić ?

[matekow 88]

Spróbuj w trybie awaryjnym przeskanować, albo jakieś skanowanie online?

[RalfNwn 95]

By w miarę dobrze sprawdzić dysk, to trzeba by go wymontować i przeskanować na innym PC/laptopie lub przynajmniej skorzystać z jakiegoś skanera "live" CD/USB. Po przygotowaniu takiego bootowalnego CD/USB (np. nod32 lub/i drweb), uruchamiasz PC z tego CD/USB, aktualizujesz bazy antywirusowe i skanujesz wszystko jak leci.

[renholder1987 33]

To tak najpierw na jakimś innym kompie ściągnij na pendrive combofix. W zależności od uciążliwości infekcji uruchom komputer  albo w trybie awaryjnym bez obsługi sieci albo z obsługą wiersza poleceń(w tym przypadku za pomocą wiersza poleceń będziesz musiał ręcznie wpisać ścieżkę do pliku exe na pendrive,będziesz musiał wiedzieć jaką literke system przypisał do pendrive np: f://combofix.exe ).

 

Można jeszcze użyć OTL ale to tylko we współpracy z kimś ogarniętym żeby mógł podać odpowiedni skrypt do danej infekcji.

Było takie fajne forum gdzie można było uzyskać pomoc w takich przypadkach adminem była kobieta,wystarczyło opisać problem i podawała co należało dopisać do skryptu otl żeby usunąć konkretną infekcje.NIestety już 2 lata nie pracuje w serwisie i zapomniałem jak się to forum nazywało...

Ewentualnie spróbuj tu: https://forum.pcformat.pl/Bezpieczenstwo-f?page=72

[kucharz508 0]

Problem rozwiązany.

Za pomocą bitdefendera byłem w stanie zidentyfikować że zainfekowane zostały pliki windowsa (folder Syswow 64).

Jedynym rozwiązaniem była reinstalacja systemu operacyjnego.