Vir v pc.
Dobrý den, dneska jsem si chtěl stáhnout Windows Tool kit na aktivaci windowsu, ale spíš se stala horší věc. Stáhl jsem nějakej s*áč kterej mi sám nainstaloval svoje prohlížeče atd.. Prostě mi sám vymazal z hlavního panelu chrome. A když dám hledat - chrome a kliknu na něj tak mi to otevře nějaký nový karty začne stahovat blbosti. Už jsem si stáhl nějaký antiviry a napsalo mi to po kontrole že počítač je chráněn a v pořádku, ale i tak když kliknu na ikonku chrome kterou jsem si tam už připnul tak mi to otevře okna a začne znova stahovat. Nevíte co stím ?
Doporučuji stáhnout antivit MBAM + například ESET Online Scanner (provést úplné kontroly) a pečlivě si pročíst běžící procesy (ctrl+alt+del) ve správci úloh. Pokud nemáte zkušenosti, udělejte printscreen a postněte to sem.
Procesy
1. 8fgpim
2. 8fgpuo
3. 8fgq0b
4. 8fgq0b
5. 8fgq9w
6. 8fgqfh
ESETem jsem to právě prohledal a našlo to hodně infikovaných souborů. Ale pořád se mi chrome seká a je pomalý a otevírají se stránky.
Jsou tam nějaké procesy, které se mi nezdají.. Každopádně, jestli se Vám seká pouze chrome, tak doporučuji podívat se do správce doplňků a všechny smazat. Ponechal bych pouze (pokud používáte) ad-block. Popřípadě chrome odinstalovat a nainstalovat.
Procesy, které se mi nezdají (možná je jen neznám, ale doporučuji je pro jistotu zkontrolovat):
---------------------------------
NixHost.Vexe
SailQuosting
Services and Controller app
EDT Intelligent
System
SFKEX64.Vexe
ActivateDesktop
Runtime Broker
NixSrv.Vexe
Elan Service
cohc.Vexe
---------------------------------
1.a Vygooglit
1.b Na proces pravé tlačítko, otevřít umístění souboru, zkontrolovat, jestli všechny soubory sedí, jestli sedí velikost složky a podobně
2. Zkoušet procesy vypínat, pokud Vám to ovlivní nějaké funkce windows, které používáte, stačí restartovat PC.
3. Procesy, které jednoznačně způsobují nějaké potíže a jste si tím 100% jistý, ukončit proces a smazat jeho složku.
Jsem v práci, takže jsem to projel rychle, pokud ostatním uživatelům budou připadat podezřelé i jiné soubory, pište pod tento příspěvek.
Snad Vám to pomůže
Já se omlouvám, ale já jsem ty prntsc udělal předtím než jsem to ADW Cleanerem vyčistil. Takže jsem přikládám nový aktuální prnscr.
8fhf0j
8fhfhb
8fhfpe
8fhfuq
8fhg0m
normální správce úloh místo pofiderního popisu ukazuje i přesné názvy .exe procesů v paměti.
a ukazuje je včetně startovní cesty z disku.
s tím hnojem z win8 běž někam.
process explorer, nebo mitec tmx.
8fhxj2
8fhxn9
8fhxre
8fhxvh
runtime broker je služba od mrchosoftu? a potřebuješ to?
dashost.exe je co? jaktože to nemá popis? odkud to startuje? dej na to myš nebo rozklikni a pak to zlikviduj. legální procesy nemají důvod se skrývat.
co je calmycilop.exe a jím spuštěný saquosing.exe? odkud a proč to startuje? anonymní procesy zlikvidovat.
remoting_host.exe - údajně od google - ti startuje proč?
sasrv.exe patří k čemu, odkud startuje a proč běží?
jaký je spouštěcí parametr za rundll32.exe a proč se spouští?
spyware terminator je léta úplně neschopný, vidíš že ti nic neodstranil - k čemu ten odpad máš?
ty spouštíš process explorer z archívu? shit.
a ještě mi řekni, že jsi za ten winrar platil. ztráta času.
cesty k procesům to v bublině ukazuje tobě, ty se musíš postarat o zákaz startu nesmyslných služeb nebo smazání škodlivých procesů.
Stačí když jsem dal kill process? A nevíš co stím WMI provider? A neejde mi spustit stranka pres pc. To jsem dostal ban?
Tak jsem to asi vyřešil. CPU už jede v pohodě. Sice občas to skočí na 40%, ale po 3 vteřinách se to uklidní. Takže moc děkuji všem za trpělivost.