Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
A ty sis AutoIt na PC instaloval?
www.autoitscript.com
Neinstaloval, ani nevím co to je. V programech to nikde není.
AutoIt je scriptovací jazyk, ve kterém se dá napsat spousta nebezpečných věcí. Asi sis to do PC nějak zavlekl a teď to zkouší v PC samo hospodařit.
Projeď si položky po spuštění (msconfig, nebo lépe v CodeStuff Starter) a viníka zakaž a vymaž.
products_starter.html
Scripty AutoIt se dají zkonvertovat do spouštěcího *exe souboru. Kdysi před sto lety jsem v tom psal textovou hru
Tak v "msconfig" nic tomu podobného není a v CodeStuff se ukázala jedna položka bez názvu a popisu. Odškrtnul jsem jí ale error se stále objevuje.
Podle popisu na stránkách AutoIt jsem pochopil že se jedná o programovací jazyk, ale jelikož nejsem žádný programátor tak by mě ani nenapadlo něco takového stahovat. Muselo se to přitáhnout společně s něčí jiným.
V "Pridat / ubrat programy" sa nenachadza (odinstalovat) ?
Bohužel ne, tam jsem koukal jako první.
Ono tam nemusí být nic nápadného. AutoIt script můžu pojmenovat jakkoliv a dát ho kamkoliv. Třeba do adresáře Windows/System a dát mu jméno msie9.exe. Možná budeš muset všechny položky projít ručně.
Opravdu tam nic není, PC je asi měsíc po reinstalaci.
V příloze zasílám screen CodeStuff.
sloupec hodnota se nedá roztáhnout, abys viděl co se ti opravdu spouští?
ten tvůj ssl.exe se nedá proskenovat?
v naplánovaných úlohách máš co? příkaz:
Určitě dá, ale moc moudrý z toho stejně nejsem.
Zasílám v příloze.
launchmanager je co?
Výsledek proskenování je zde:
https://www.virustotal.com/cs/file/3d30fd993fb7c10 8bd900adfb9c6707ee139b97664b77b54602969ab934dc714/ analysis/
Launch Manager byl součástí PC. Je to ovladač funkčních tlačítek a zobrazuje na monitoru hlasitost, vypnutí a zaptnutí WIFI, bluetooth a pod.
http://www.warcenter.cz/viewtopic.php?f=54&p=29746 63
Antivirem jsem to projel několikrát, zkusím ten AVG Rescue.
Díky.
Tak jsem pročistil PC pomocí AVG Rescue a pomohlo to. Našlo mi to 3 viry s označením AutoIt, které jsem vymazal a chyba se už nezobrazuje.
Všem moc děkuji za pomoc.:)
users\administrátor - no když myslíš...
... šmejda smaž a zakaž přístup do složky co on na to. to bude adminská bžunda.