Здравейте преди известно време имах глупостта да си сваля sXe Wall Hack v2.0 за ЦС.1.6.
Понеже исках да видя какво толкова му е интересно да играеш с хак.Доста глупава постъпка от моя страна.
След като свалих РАР-файла и го резархивирах на Декстопа.
Луиндолс Дефендер засече тези 3 заплахи  HackTool:Win32/Keygen HackTool:Win32/Wpakill Trojan:Win32/Dynamer!ac.
След което рара го изтрих почистих с Дифендара.Сканирах с MawareBytes + Zemana Antimaware. и нямах никакви проблеми няколко седмици.
От началото на тази седмица Лаптопа се държи доста мудно.След рестарт заради забила програма отнема между 10-15мин да зареди самата система и още толкова да заредят Траил иконките.
Лисичката започна да се отваря след около 1-2мин.чакане.Клипчета,Програмки,Приложения започнаха да зареждат доста по бавно.
Характеристики на Лаптоп

процесор Mobile QuadCore AMD A8-3530MX, 1900 MHz x64  Видео AMD Radeon HD 6620G 512МБ. Биос AMI EFI  дънна Платка Samsung 305V4A/305V5A/3415VA

Операционна система Windows 10 Home.

Вече не знам какво да правя и защо ми бе нужно да тегля тая гадост.
Прикачвам Тех-фаилчетата от FRST64

 

 

 

 

 

 

Addition.txt

FRST.txt

Стъпка 1

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Стъпка 2

Изтеглете:  ADWCleaner.

• Затворете всички браузъри и стартирайте AdwCleaner.exe.
• Натиснете бутона SCAN.
• След като приключи проверката натиснете бутона CLEAN.
• Програмата ще затвори излишния софтуер и ще започне почистването.
• След като приключи почистването ADWCleaner ще поиска рестарт. Съгласете се.
• След зареждането на системата отидете до: C:\AdwCleaner и потърсете лог файл с името AdwCleaner[C0].txt.
• Публикувайте съдържанието на "AdwCleaner[C0]" в следващия Ви коментар.

 

Стъпка 3

Изтеглете:  JRT.

• Запазете файла на вашия десктоп.
• Затворете всички браузъри.
• Стартирайте JRT.exe.
• След като се появи съобщението "Press any key to continue . . .". Натиснете което и да е копче от клавиатурата.
• Програмата ще започне почистването. Не прекъсвайте работата и, и не използвайте системата докато протича почистването.
• След като приключи почистването ще се отвори лог файл, който се намира на десктопа с име JRT.txt.
• Копирайте съдържанието му и го поставете към следващия Ви коментар.

 

Стъпка 4

Изтеглете TDSSKiller. 

• Стартирайте TDSSKiller.exe.
• След това натиснете върху бутона Change parameters. 
• Сложете отметка на Loaded Modules.
• За да влязат в сила промените рестартирайте системата като натиснете бутона Reboot now.
• TDSSKiller ще стартира автоматично след рестарта. Системата ще зареди по-бавно.
• След това натиснете Change parameters отново.
• Сложете всички отметки (този път рестарт не се изисква).

 

 

• Натиснете бутона Start scan.
• Ако подозрителен обект бъде засечен, действието по подразбиране ще бъде Skip, натиснете върху Continue.
• Ако има намерени зловредни обекти, тогава от падащото меню ще имате три възможности.  
• Бъдете сигурни, че избраното действие е Cure и натиснете върху Continue > Рестартирайте за да бъде завършена поправката.

 

Забележка: Ако Cure бутона не е наличен от възможностите, тогава моля изберете Skip бутона, не избирайте Delete освен ако не сте инструктирани затова.

• Лог файл с име TDSSKiller.[Version]_[Date]_[Time]_log.txt ще бъде създаден на дял C:. Копирайте съдържанието му в следващия си пост.

 

Здравейте извинете за забавеният отговор.
Ето лог файловете

AdwCleaner[C0].txt

AdwCleaner[S0].txt

fixlist.txt

JRT.txt

TDSSKiller.3.1.0.15_20.08.2017_17.03.17_log.txt

TDSSKiller.3.1.0.15_20.08.2017_17.07.12_log.txt

Качил си fixlist. Аз искам FixLog.txt

Извинете за станалата грешка.
По време на прилагането на фикса ФРСТ заби за около 5мин. на Темп папката докато триеше някакви неща от нея и след това продължи

Fixlog.txt

Стъпка 1

Изтеглете:  HitmanPro.

• Запазете файла на вашия десктоп.
• Стартирайте програмата.

Забележка: Програмата ще се актуализира, след актуализацията HitmanPro ще се рестартира.

• Натиснете бутона "Напред".
• Сложете отметка на лицензионното споразумение и натиснете отново бутона "Напред".
• Кликнете върху "Не, искам да извърша еднократно сканиране на компютъра" и натиснете бутона "Напред".
• Програмата ще започне да сканира. Сканирането ще отнеме ~2 минути.
• След като сканирането приключи от списъка с намерените обекти(ако има такива) изберете Apply to all => Ignore.
• Натиснете бутона "Next" и след това бутона "Изнеси резултатите от сканирането в XML файл" и запазете лог файла на десктопа.
• Отворете лог файла, копирайте съдържанието му и го поставете в следващия Ви коментар.

Забележка: Ако от падащото меню няма Ignore тогава просто затворете програмата след края на проверката без да премахвате нищо!

От My Computer => Tools => Folder Options => View => Сложете отметка пред "Show hidden files, folders and drives".
Натиснете Apply.

Влезте в C:\Programdata\HitmanPro\Logs прикачете лога към следващия Ви коментар.

 

Стъпка 2

Изтеглете:  Emsissoft Emergency Kit

• Стартирайте файла и посочете къде да се разархивира програмата - например в (C:\EEK), натискайки бутона Extract.
• Стартирайте файла Start Emsisoft Emergency Kit от десктопа за да стартирате програмата.
• Натиснете бутона "Yes", когато бъдете подканени да обновите дефинициите на програмата.
• След като обновяването на дефинициите приключи натиснете бутона "Scan".
• Програмата ще Ви попита дали искате да включите засичането на Potentially Unwanted Applications,  натиснете бутона "Yes".
• Натиснете бутона "Custom Scan". Премахнете от списъка оставете само дял C:\.
• Натиснете "Next" за да започне проверката.
• Когато проверката приключи натиснете бутона "View Report".
• Копирайте съдържанието на лог файла в следващия Ви коментар.

Здравейте отново първо искам да се извиня за забавянето.
Ето и 2та резултата от 2те проверки.

 

scan_170821-145746.txt

HitmanPro_20170820_2145.xml

Забравих да отбележа вчера вечерта докато бях пуснал да сканира със 2рата програма.
Дефендера имаше червено хиксче и отново е хванал същите гадинки сложих ги в карантина.
Снимка

Редактирано 22 август 20179 г. от Tsvetelin Kirov (преглед на промените)

Натиснете бутона Full History и направете снимка на новия прозорец.

Какво става когато натиснете Remove All? Появяват ли се пак?

 

След като избера опцията Remove след няколко часа или на следващият ден пак се появяват.Разпънах 2та вируса на снимките да ви покажа точната информация на вирусите.
Лаптопа го взех от братми преди няколко месеца как е преминал от луиндолс 7 на 10 това не мога да ви отговоря понеже не знам какво е правил  
Ето и снимките

 

Искам и да попитам защо все още ми излзиа това съобщение във форума.

Здравейте преди 10минути се случи нещо доста странно.Реших да се поразровя в нета и да видя какво означава KJ.
Оказа се Troja Uplolder.

Пуснах дифендъра на опцията ремове след което реших да изтрия папката която се намираше в  Дял C:Windows Folder KJ.След като тръгна да се трие папката с размер 185МБ.
Мишката сама отиде на кесъл и лаптопа се рестартира сам.Опитах се да го спра но не Успях.
След рестарта потърсих папката отново да я изтрия но вече я нямаше.
Днес преди няколко часа бях качил снимки от трудовата ми книжка понеже почвам нова работа.И след като зареди системата за фонова снимка на на лок скриин ми излезе първата страница от книжка.
Което ме навежда на мисълта ,че някой ми влиза чрез този вирус в компютъра и се опитва да краде информация.И явно успява което адски много ме дразни.Защото аз нямам никакви суми в банковите ми сметки.Всичко е на червено :@
 

Реших да се поразровя още по на дълбоко в нета да видя как да премахна тази гадинка HackTool:Win32/Keygen.
След което попаднах на следната статия от Microsof https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=HackTool:Win32/Keygen
 

След което инсталирах Microsoft Safety Scanner
Пуснах да проверява и ако открие нещо веднага ще кача лог файла.Този вирус се оказа доста сериозна заплаха.
Десетки форуми описват моят проблем.След като приключи скенера и заплахата не се появи повече.Бих предложил този вирус да му създадете раздел.
Това е някакъв Windows tool activator който е злонамерен.

 

Ко приказваш? Кви сериозни заплахи, става дума за кофти активатор на Windows/MS Office, намерените неща са някакви кейгени/пачове/кракове/хакове за игри. Абсолютно нищо сериозно. Логовете от 2-те програми са чисти. 

 

Съобщението по-горе го изписва, защото сте в специален подфорум, където темите/коментарите се преглеждат от екипа преди да бъдат публикувани. 

Извинете за погрешното ми изказване но доста се стреснах понеже всеки ден лови едно и също нещо

Да отбележа програмата на майкрософт все още сканира.Изтрих един куп ненужни програми и игри който не играех блокирах Доста програми който работеха на заден фон като от сорта CCleaner.Steam.Daemontools и др.
Също така премахнах доста Ад онс от лисичката и чрома и има промяна.
Но още ме узадачава защо като тръгнах да трия папка KJ мишката без да я пипам отиде на кенсъл и се рестартира лаптопа ?

Редактирано 24 август 20179 г. от Tsvetelin Kirov (преглед на промените)

преди 19 часа, Tsvetelin Kirov написа:

Но още ме узадачава защо като тръгнах да трия папка KJ мишката без да я пипам отиде на кенсъл и се рестартира лаптопа ?

Не знам.

Бих ти препоръчал да спреш тоя дефендър и да си изтеглиш и инсталираш по-читав антивирусен софтуер.

Добър ден благодаря за отговорът ви.След сканирането на Microsoft Safety Scaner. Откри папката KJ която доста интелигентно се беше скрила в Систем 32 под името на амд дрйвър.След като избрах опцията нехт.Лаптопа се рестартира в червен екран и вирусът беше напълно премахнат.Системата заредиди за около 1мин. траил иконките за около 2 понеже имам няколко програми който отнемат време докато се стартират.Нямаше опция за лог файл и не мога да ви го изпратя.
Системата според мен е напълно чиста вече.Браузери приложиния YouTube Зареждат нормално и бързо без засечки.А за антивирусна насочих се към касперски.
Понеже вчера бях на работа и неможех да ви отговоря понеже бях доста уморен.Един мой познат ми даде диск с инсталация и легален ключ.
Благодаря ви отново .Остана само да премахнем програмките който ми пратихте  

Изтеглете:  Delfix.

• Стартирайте Delfix.exе.
• По подразбиране трябва да има 2 отметки на "Remove disinfection tools" и "Purge system restore ". Ако липсват, ги сложете.
• Натиснете бутона "Run". 
• Инструмента ще се самоизтрие след като приключи своята задача.
• Изтрийте лог файла от Delfix.
• Ако има останали програми, които сме използвали и не са се изтрили, ги изтрийте ръчно.

отново много благодаря.Всички програми са изтрити
Можем да приключим темата
Успех на екипа с решаването на проблемите на другите съфорумници

Поздрави.