Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
co je proces mshwuyl.exe?
To běží nebo co? Správce úloh, Process Explorer…
Možná nějaký náhodný název malware, jsi první v Google. Taky jediný.
No otevřel jsem správce úloh a nikdy předtím, se mi zdá, jsem to tam nikdy neviděl.
Pravý klik na ten riadok a zvoľ vlastnosti... Cesta k súboru je aká?
c:windows/inf/mshwuyl
Tam by sa mali nachádzať iba konfiguračné súbory.
Aký máš OS? Preskenovať systém na škodlivý software Ťa ešte nenapadlo?
Mám windows 7 home premium, právě dělám kontrolu počítače.
Asi nic zdravého. Zkus ten proces odstřelit a soubor třeba pro začátek přejmenovat. Zapni si zobrazování přípon, pokud máš vypnuté. Projet nejdříve počítač SUPERAntiSpyware (návod je ve článcích) nebo MBAM neuškodí.
Když chci ten proces ukončit tak mi to píše: Chcete ukončit proces mshwuyl.exe *32? Pokud je k tomuto procesu přidružen spuštěný program, bude ukončen a všechna neuložená data budou ztracena. Pokud ukončíte systémový proces, důsledkem může být nestabilní systém. Opravdu chcete pokračovat?
Musím ještě doplnit, že když restaruju počítač, tak se mi zapne windows script host.
O odstřelení toho procesu a jeho přejmenování jsem psal taky.
Omlouvám se za tolik komentářu, ale já jsem asi fakt blb. Počítač jsem tím programem projel, nalezeno 19 hrozeb, ty jsem následně odstranil. Co teď? :(
Jakým programem a co to našlo?
SuperAntiSpyware - psalo to Adware.Tracking Cookie
Ty ničemu nevadí, dělals to v nouzovém režimu? K tomu odstřelení procesu, jeho přejmenování a restartu už došlo?
Nevím, jak to přejmenovat? Dále, myslíte ukončit proces?
Ano, ukončit proces, najít ten soubor, přejmenovat ho.
Čteš to?
Takže proces jsem ukončil, soubor přejmenoval a když zapnu správce úloh, tak to tam už není.
V nouzovém režium ne.
restartuj. jestli tam furt nebude, je to skoro ok.
Není tam. A co s tou stejnojmennou složkou v c:/windows/inf?
smaž.
a zkontroluj přes msconfig.exe nebo něco normálnějšího, co se ti automaticky spouští po startu.
brtník se nevyjádřil přesně- ve windir inf je konfigurace systému. jakékoliv spuštění exe souboru v tomto umístění rovnou považuj za škodnou, ovšem samotný adresář inf, tak jako konfiguráky inf a jejich kešky pnf zničit nesmíš, ju? já to radši dodám, kdyby ses vypravil na lov inf, i když to má sebezáchovný prostředek v sys konfiguraci.