Twoje PC  
Zarejestruj się na Twoje PC
TwojePC.pl | PC | Komputery, nowe technologie, recenzje, testy
B O A R D
   » Board
 » Zadaj pytanie
 » Archiwum
 » Szukaj
 » Stylizacja

 
M E N U
  0
 » Nowości
0
 » Archiwum
0
 » Recenzje / Testy
0
 » Board
0
 » Rejestracja
0
0
 
Szukaj @ TwojePC
 

w Newsach i na Boardzie
 
OBECNI NA TPC
 
 » steve 07:10
 » evil 06:54
 » AfiP 06:52
 » XepeR 06:42
 » Dexter 06:40
 » Kenny 06:39
 » PeKa 06:37
 » ulan 06:27
 » mo2 06:17
 » KHot 06:12
 » Promilus 05:59
 » hokr 05:40
 » @GUTEK@ 05:22
 » Kosiarz 04:47
 » ini1 04:33

 Dzisiaj przeczytano
 36891 postów,
 wczoraj 25433

 Szybkie ładowanie
 jest:
włączone.

 
ccc
TwojePC.pl © 2001 - 2025
A R C H I W A L N A   W I A D O M O Ś Ć
    

Malwarebytes zaczął zgłaszać trojana, jak się go pozbyć? , waldisobon 12/10/25 17:39
Malwarebytes tylko wykrył ale w wersji darmowej nie usuwa...

Zgłoszenie wygląda następująco:
https://imgur.com/iSkQUUR

Jak się tego trojana pozbyć?

Niektórych boardowiczów uważam za idiotów i
oni o tym wiedzą.

  1. czy ja dobrze , elliot_pl 12/10/25 17:46
    rozumiem ze ty bys chcial usunac strone w internecie i myslisz ze platna wersja MBAM to zrobi? :D

    On blokuje tylko strone wywolywana z powershella. Jesli chcesz zeby to przeszlo to sobie 'zarzadzaj wykluczeniami' jak na obrazku.

    momtoronomyotypaldollyochagi...

    1. Pytanie dlaczego powershell lub jakiś skrypt odpalany przez PS , Sherif 12/10/25 19:18
      bez udziału użytkownika chce połączyć się z blokowaną stroną?

      1. a kto , elliot_pl 12/10/25 23:05
        powiedzial ze bez udzialu uzytkownika?

        Tyle pytan, tak malo odpowiedzi...

        momtoronomyotypaldollyochagi...

    2. Żle rozumiesz. , waldisobon 13/10/25 15:22
      Nie pytam jak usunąć stronę tylko co zrobić, żeby powershell nie próbował się na nią wbić.
      Ten komunikat powyżej wyskakuje co kilkadziesiąt sekund.

      Niektórych boardowiczów uważam za idiotów i
      oni o tym wiedzą.

      1. Sprawdź czy coś nie dopisało się , Sherif 13/10/25 15:25
        do Task Schedulera. Posortuj po czasie ostatniego uruhomienia.

        1. A w międzyczasie , ligand17 13/10/25 16:45
          możesz spróbować dopisać ten adres do pliku hosts: C:\Windows\System32\drivers\etc\hosts
          Dopisz tam:
          127.0.0.1 csrs.dynu.net
          W teorii to spowoduje, że jakiekolwiek połączenie do csrs.dynu.net będzie kierowane na adres IP 127.0.0.1, czyli loopback.
          Może się okazać, że jakiś program przestanie działać - to będzie główny podejrzany.

          1. OK, dopisane... , waldisobon 13/10/25 17:08
            Choć wolałbym się dowiedzieć co ten powershell robi i to wyeliminować.

            Niektórych boardowiczów uważam za idiotów i
            oni o tym wiedzą.

            1. Nooo WSZYSTKO robi ten powershell... , ReMoS 14/10/25 13:51
              skryptami może Ci wykraść hasła z przeglądarki i wysłać gdzieś na serwer.... ściągać jakieś pliki wirusy etc....

              Na zdjęciu nie widać co tam dalej jest wykonywane... ale odpal sobie powershell i napisz starodawne ;)

              format C:

              ;P

              Nie ufaj każdemu, kto zawsze mówi
              uwierz mi.

    
All rights reserved ® Copyright and Design 2001-2025, TwojePC.PL