prekid interneta zbog msodesnv7 aplikacije i cfdrive32.exe

prekid interneta zbog msodesnv7 aplikacije i cfdrive32.exe

offline
  • Pridružio: 29 Nov 2009
  • Poruke: 77

Pozdrav, od juce mi se desava da mi se prekida internet, sa Malwarebytes' Anti-Malware mi prikazuje
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msodesnv7 (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

Inficirani podaci u registru:
(Maliciozne stavke nisu pronađene)

Inficirane fascikle:
(Maliciozne stavke nisu pronađene)

Inficirane datoteke:
C:\WINDOWS\system32\msvmiode.exe (Trojan.FakeAlert.H) -> Delete on reboot.
C:\RECYCLER\S-1-5-21-4456262612-4903033749-606910049-5773\syscr.exe

---------------------------------------------------------------------
Odem u safe mode i obrisem a on se vraca kasnije!
Sa HijackThis isto analiziram,

O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\cfdrive32.exe
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\cfdrive32.exe

cekiram cfdrive32.exe na dva mesta i opet nanovo nakon gasenja kompa
Unapred hvala!
mycity.rs/must-login.png



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Pridružio: 04 Jan 2009
  • Poruke: 2168

Isprati uputstvo sa linka -> http://www.mycity.rs/Ambulanta/Kako-otvoriti-temu-u-Ambulanti.html

zatim otvori temu u Ambulanti -> http://www.mycity.rs/Ambulanta/



Ko je trenutno na forumu
 

Ukupno su 1117 korisnika na forumu :: 21 registrovanih, 6 sakrivenih i 1090 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Apok, arsa, Avalon015, avijacija, boracbl1389, comi_pfc, kalens021, krkalon, Kruger, kybonacci, mercedesamg, milenko crazy north, Milometer, mnn2, nemkea71, pein, proka89, Srle993, Vatreni Zmaj, wizzardone, zziko