Έλεγχος υπολογιστή GK

 

Έχουμε λάβει αίτημα για ανάλυση υπολογιστή από GK.

Γεια σας, έχω ακολουθήσει τη διαδικασία που εισηγείστε. Ο υπολογιστής μου είναι πολύ αργός

FRST.txt

Addition.txt

-------------------------------------------------------------  

O Grecian Geek απαντά:

Γεια σου, GK.

Καλωσόρισες στον GGG.

Σχόλια/Οδηγίες:

Τα αρχεία που έχεις υποβάλει δεν φαίνεται να έχουν οποιοδήποτε κακόβουλο λογισμικό.

Τα πρώτα σχόλιά μου:

Α. Απεγκατάσταση Flash Player

Δυστυχώς ή ευτυχώς, έχει τερματιστεί η υποστήριξή του με ενημερώσεις ασφαλείας, στις 31.12.2020. 

• Πάτησε ταυτόχρονα το πλήκτρο των Windows και το γράμμα R.
• Γράψε appwiz.cpl και ΟΚ.
• Η λίστα με τα προγράμματα θα ανοίξει. 
• Εντόπισε το Adobe Flash Player 32 NPAPI, επίλεξέ το και κάνε κλικ στο Uninstall.
• Κάνε επανεκκίνηση του υπολογιστή.

 

Β. FRST Fix

1. Επίλεξε το περιεχόμενο του πιο κάτω κώδικα, από το Start:: μέχρι και το End:: συμπεριλαμβανομένων. Πάτησε τα πλήκτρα Ctrl και C ταυτόχρονα, για να το αντιγράψεις. Δεν χρειάζεται να το επικολλήσεις (paste) οπουδήποτε.

Start:: closeprocesses: createrestorepoint: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_238.dll [2019-08-29] (Adobe Inc. -> ) emptytemp: end::

2. Κάνε διπλό κλικ στο εικονίδιο του FRST στο Desktop σου. Ενδεχομένως να χρειάζεται ενημερώσεις, οπότε άσε το πρόγραμμα να τις κάνει. 

3. Μόλις το πρόγραμμα είναι έτοιμο, κάνε κλικ στο κουμπί Fix. 

4. Άσε το πρόγραμμα να τρέξει, και επίτρεψε επανεκκίνηση όταν σου ζητηθεί.

5. Στο Desktop σου, μετά την επανεκκίνηση, θα έχει δημιουργηθεί ένα αρχείο Fixlog.txt. Άνοιξέ το, επίλεξε και αντίγραψε όλο το περιεχόμενό του, και επικόλλησέ του σε σχόλιό σου κάτω από την ανάρτηση αυτή.

 
Γ. Malwarebytes (Scan mode)

• Βρες το Malwarebytes που έχεις ήδη εγκαταστημένο στον υπολογιστή σου και άνοιξέ το με διπλό κλικ. Μπορείς να το βρεις ως ένα M μπλε στο Taskbar, κάτω δεξιά, στην περιοχή που υπάρχει η ώρα και η ημερομηνία του υπολογιστή. Αν δεν είναι ορατό, μπορείς να κάνεις κλικ στο βελάκι εκεί, έτσι ώστε να δεις τα προγράμματα που τρέχουν τη δεδομένη στιγμή.
• Όταν ανοίξει το πρόγραμμα, κάνε κλικ στην μικρή τροχαλία πάνω δεξιά (Settings). 
• Επίλεξε την καρτέλα Security.
  
• Ενεργοποίησε τις τρεις πρώτες επιλογές κάτω από τον τίτλο Scan Options.
• Απενεργοποίησε την επιλογή κάτω από τον τίτλο Windows Security Center.
• Always στις δύο επιλογές κάτω από τον τίτλο Potentially unwanted items.
• Ξανακάνε κλικ στη μικρή τροχαλία, και επίλεξε Scan.
• Αν βρεθούν απειλές, ΜΗΝ επιλέξεις καμιά, και κάνε κλικ στο  View Reports.
• Αν δεν βρεθούν απειλές, επίλεξε View Reports. 
• Επίλεξε Export και Copy to Clipboard. 
• Done.
• Κάνε copy/paste την αναφορά, σε άλλο σχόλιο, κάτω από την ανάρτηση αυτή.*

*Αν η αναφορά είναι μεγάλη, και δεν μπορείς να την επικολλήσεις στο σχόλιο, τότε μετά το Export να επιλέξεις Export to TXT. Αποθήκευσε το φάιλ στο Desktop σου, ονομάζοντάς το MBAM, ανέβασέ το στο Google Drive, πάρε σύνδεσμο διαμοιρασμού και κάνε τον paste στο σχόλιό σου.

Δ. AdwCleaner (Scan mode)

• Κατέβασε από εδώ το AdwCleaner και αποθήκευσέ το στο Desktop.
• Διπλό κλικ στο εικονίδιο της εφαρμογής.
• Scan Now.
• Όταν το scan ολοκληρωθεί, ένα παράθυρο με τα αποτελέσματα θα ανοίξει.
• Σε αυτό το στάδιο μην στείλεις οτιδήποτε στην Καραντίνα.
• Κλικ στην καρτέλα Log Files.
• Διπλό κλικ στο πιο πρόσφατο scan. Κάθε έλεγχος έχει μπροστά το πρόθεμα S0*. Ο πιο πρόσφατος είναι αυτός με τον μεγαλύτερο αριθμό στη θέση του αστερίσκου.
• Ένα notepad file θα ανοίξει με τα αποτελέσματα.  
• Κάνε copy/paste το περιεχόμενο αυτής της αναφοράς σε ένα άλλο σχόλιο,  κάτω από την ανάρτηση αυτή.
  

 

Ε. Ανατροφοδότηση

• Σε ένα σχόλιο θα ήθελα το Fixlog.txt από το βήμα B5.
• Σε ένα δεύτερο σχόλιο θα ήθελα το report από το σκαν με το Malwarebytes, είτε ως επικολλημένο κείμενο είτε ως σύνδεσμο από το Google Drive. 
• Σε ένα τρίτο σχόλιο θα ήθελα το AdwCleaner[S0*].txt, είτε ως επικολλημένο κείμενο είτε ως σύνδεσμο από το Google Drive.
  
• Σε ένα τέταρτό σου σχόλιο, μπορείς να αναφέρεις οτιδήποτε σε σχέση με τα άλλα βήματα που ακολούθησες πιο πάνω. Δυσκολίες, προβλήματα, ερωτήσεις κτλ.

Καλή δουλειά!