Stránka 1 z 1

Potřebuji poradit! - Tranferring přes cmd a mail.ru  Vyřešeno

Napsal: 09 led 2018 19:41
od mastík
Zdravím,
před nějakou dobou se mi podařilo snad už úspěšně odstranit z počítače nežádaný mail.ru malware.
Nicméně před pár dny začal během běžné činnosti na PC vyskakovat cmd s následujícím obsahem:

DISPLAY: 'NOKaWqM' TYPE: DOWNLOAD STATE: TRANSFERING
PRIORITY: HIGH FILES: 0 / 1 BYTES: 17616 / 388408 (4%)
TRANSFER RATE: 8.72 KB/S TIME REMAINING: 42 Seconds

Místo 'NOKaWqM' někdy bývá i 'eyucyAYZ'. Když vyprší čas a nastane 100 %, tak vyskočí hláška TRANSFER COMPLETE a cmd se vypne.

Okno má stejný název jako cmd (C:\Windows\system32\cmd.exe)

Zkoušel jsem už více věcí - pokaždé si myslím, že už je to pryč a zase se to objeví.
Nevím, jestli to má společného něco s mail.ru, ale podle mě to je dost pravděpodobné.
Nevím, jestli je to fake nebo se opravdu něco odesílá - je pravda, že se to ještě nikdy nespustilo při režimu letadla nebo bez internetového připojení.

Screen:
vir1.jpg


Díky za rady!

Re: Potřebuji poradit! - Tranferring přes cmd a mail.ru

Napsal: 09 led 2018 20:37
od jaro3
Vlož log z HJT:
http://www.pc-help.cz/viewtopic.php?f=70&t=5119

do sekce HiJackThis.

Re: Potřebuji poradit! - Tranferring přes cmd a mail.ru

Napsal: 09 led 2018 20:50
od mastík
OK - je to tam (Tranfer přes CMD - prosím o kontrolu logu)

Re: Potřebuji poradit! - Tranferring přes cmd a mail.ru

Napsal: 09 led 2018 21:57
od jaro3
ok