คำถามติดแท็ก virus

โทรจันชื่อObfuscator.XTเข้ารหัสไฟล์ Outlook.pst ของฉัน (Outlook 2003) ไปยังไฟล์ที่มีชื่อlocked-Outlook.pst.oldvในไดเรกทอรีเดียวกัน ฉันจะทำอย่างไรเพื่อถอดรหัสไฟล์

microsoft-outlook  encryption  virus  trojan  decryption 

Pendrive ของฉันมีไวรัสอยู่ ฉันสแกนด้วย Kaspersky และ Malwarebytes และติดไวรัสจำนวนมาก ไอคอน pendrive ของฉันถูกเปลี่ยนเป็นไอคอนโฟลเดอร์ ฉันพยายามเปลี่ยนมัน แต่มันไม่ทำงาน ฉันรู้ว่าการจัดรูปแบบจะแก้ปัญหานี้ได้ แต่หากไม่มีการจัดรูปแบบฉันจะทำเช่นนั้นได้อย่างไร ฉันมีโฟลเดอร์ใน pendrive ของฉัน แต่ไวรัสเปลี่ยนไปเป็นไฟล์ที่ซ่อนอยู่ ฉันเท่านั้นที่สามารถดูได้เมื่อฉันยกเลิกการเลือก "แสดงไฟล์ระบบ" จากเครื่องมือ»ตัวเลือกโฟลเดอร์ ฉันไม่สามารถเปลี่ยนกลับเป็นโฟลเดอร์ปกติได้โดยใช้ "ไอคอนเปลี่ยน"

windows  usb-flash-drive  virus 

ฉันเพิ่งมีไดรฟ์แบบสุ่มปรากฏขึ้นขณะที่ฉันกำลังทำการจัดเรียงข้อมูลบนฮาร์ดไดรฟ์ของฉัน (windows 8.1) และฉันก็ไม่รู้ว่ามันคืออะไรหรือมันทำอะไร เรียกว่า: \\?\Volume{5a1f49...มันคืออะไรและเป็นอันตรายต่อแล็ปท็อปของฉันหรือไม่

hard-drive  windows-8.1  virus 

สำเนาที่เป็นไปได้: คอมพิวเตอร์ติดไวรัสหรือมัลแวร์ฉันต้องทำอย่างไร มีใครเคยเห็นไฟล์ชื่อ "พร็อกซี xp" ตามด้วยชุดหมายเลขหรือไม่ มันพยายามดาวน์โหลดตัวเองลงในคอมพิวเตอร์ของฉัน

virus 

โปรแกรมติดตั้งแบบสุ่มปรากฏขึ้นถามภาษาของฉัน มันไม่ได้บอกว่ามันจะติดตั้งอะไรหรืออะไร ใน Task Manager มีข้อความว่าglb1be9.tmpเมื่อฉันปิดหน้าต่างจะมีหน้าต่างอัปเดต Vaio ปรากฏขึ้นและพูดว่า "ใช้การเปลี่ยนแปลงเพื่อรีสตาร์ทเครื่องคอมพิวเตอร์" ฉันทำการสแกนอย่างรวดเร็วด้วย Malwarebytes และ Avast และพวกเขาไม่พบรายการที่ติดไวรัส มันเป็นไวรัสหรือเป็นอัพเดท Vaio?

windows-8  virus  updates  sony-vaio 

เมื่อคืนที่ผ่านมา HP Pavilion ของฉันเริ่มทำตัวผิดปกติ แป้นพิมพ์ของฉันเริ่มทำงานผิดปกติ ทุกปุ่มที่ฉันกดทำหน้าที่เป็นทางลัดสำหรับสิ่งต่าง ๆ บนคอมพิวเตอร์ของฉัน (เช่นDพาฉันกลับไปที่เดสก์ท็อปSpacebarทำให้หน้าจอทั้งหมดหยุดทำงานBพาฉันไปที่เบราว์เซอร์Lพาฉันกลับไปที่หน้าจอเข้าสู่ระบบหลัก ฯลฯ ) อินเทอร์เน็ตโน้ตหรือ Word มันไม่สำคัญว่าจะพิมพ์บนคอมพิวเตอร์ของฉันที่ไหนแป้นพิมพ์ยังคงทำหน้าที่นี้ต่อไป หลังจากค้นหาวิธีการแก้ไขอย่างรวดเร็วฉันรีสตาร์ทคอมพิวเตอร์ตามที่ทุกคนแนะนำ เมื่อคอมพิวเตอร์ของฉันเปิดขึ้นมาแป้นพิมพ์จะทำงานตามปกติประมาณ 5 วินาทีก่อนที่มันจะเริ่มออกคำสั่งอีกครั้ง จากนั้นหน้าต่างความช่วยเหลือและช่วยเหลือของ HP เริ่มปรากฏขึ้นซ้ำ ๆ ฉันวิ่งสแกนไวรัสบางอย่างเช่น Avast และ Malwarebytes ด้วยความกลัวว่าฉันมีไวรัสในคอมพิวเตอร์ของฉัน Avast ทำความสะอาดแล้ว แต่ Malwarebytes พบไฟล์บางไฟล์ที่ติดเชื้อ เมื่อฉันล้างข้อมูลเหล่านั้นและรีสตาร์ทคอมพิวเตอร์ของฉันฉันคิดว่าฉันปลอดภัย แต่อีกครั้งที่คีย์บอร์ดเริ่มทำงานผิดปกติและ HP Help เริ่มปรากฏขึ้น ฉันยังคงค้นคว้าหาปัญหาและอัพเดต BIOS รันไวรัสสแกนมากขึ้นและพยายามรีสตาร์ทคอมพิวเตอร์จากวันที่ก่อนหน้านี้โดยใช้เมนู BIOS เมื่อทำการบูทเครื่อง (ฉันคิดว่า Windows Update คอมพิวเตอร์ของฉันเพิ่งจะหายไปเมื่อวันก่อน ได้โยนระบบออกจากการทดลอง - มันเคยเกิดขึ้นมาก่อน) น่าเสียดายที่การรีสตาร์ทล้มเหลวทุกครั้ง …

keyboard  virus  hp-pavilion 

ฉันมีเซิร์ฟเวอร์ที่ติดตั้งกับ Ubuntu 16.4.5 LTS เมื่อฉันตรวจสอบ crontab มีสคริปต์ที่ดาวน์โหลดจากเว็บไซต์ที่ไม่ระบุชื่อและเรียกใช้สคริปต์ ฉันพยายามลบกำหนดการ แต่สคริปต์ติดตั้งอีกครั้งใน crontab นี่คือสคริปต์ที่ดาวน์โหลดมาจาก crontab คุณสามารถบอกฉันได้ว่าชื่อของสคริปต์นี้คืออะไรและจะลบออกจากเซิร์ฟเวอร์ของฉันได้อย่างไร ไฟล์สคริปต์

ubuntu  bash  script  virus  cron 

หนึ่งในวิธีการแก้ไขปัญหาที่ฉันเกิดขึ้นคือการสร้างโฟลเดอร์ใหม่ที่ชื่อAutorun.infภายในอุปกรณ์เก็บข้อมูลและวางไฟล์จำลองไว้ข้างใน ดังนั้นเมื่อใดก็ตามที่ไวรัสพยายาม win32 api ลบautorun.infไฟล์มันจะล้มเหลว อย่างไรก็ตามสถานการณ์นี้ทำให้เกิดปัญหา - ฉลาก HDD ภายนอกไม่สามารถมองเห็นได้ในคอมพิวเตอร์บางเครื่อง? มีวิธีอื่นอีกautorun.infไหมในการรับรองว่าไฟล์จะไม่ถูกสร้างขึ้นโดยไวรัส?

windows  virus  autorun 

คอมพิวเตอร์ของเพื่อนของเราติดไวรัส Ukash ฉันสร้างไดรฟ์ HitmanPro USB ที่สามารถบู๊ตได้เพื่อลบไวรัส แต่ทุกครั้งที่ฉันเลือกตัวเลือกจากตัวเลือกการบูต hitman ที่คอมพิวเตอร์เพิ่งรีบูต แม้เมื่อฉันพยายามที่จะเริ่มในเซฟโหมดคอมพิวเตอร์ก็แค่รีบูตอีกครั้ง ใครรู้วิธีการดำเนินการเพื่อให้ไดรฟ์ usb hitmanpro บูตเพื่อให้ฉันสามารถกำจัดสิ่งนี้ได้อย่างไร

boot  virus  safe-mode 

ฉันคิดว่าบางคนสามารถเข้าถึงคอมพิวเตอร์ของฉันจากระยะไกลได้และสามารถลงชื่อเข้าใช้บัญชี eBay ของฉันและซื้อของบางอย่างได้ ฉันสังเกตเห็นกิจกรรมที่น่าสงสัยและดึงสายไฟ แต่ฉันไม่ทราบว่าพวกเขาอยู่ในนั้นนานแค่ไหนก่อนจะทำการซื้อ วิธีที่ฉันเข้าใจไม่มีวิธีที่จะทำให้แน่ใจว่าพวกเขาไม่ได้ทำอะไรอย่างอื่นและทางออกที่ดีที่สุดของฉันคือการทำมันและเริ่มต้นใหม่ ดังนั้นคำถาม ฉันต้องไปไกลแค่ไหนเพื่อให้แน่ใจว่า? เป็น Windows 10 ฉันจะรีเซ็ตการลบ Windows ทุกอย่างได้อย่างไร ฉันควรจัดรูปแบบใหม่ทั้งหมดหรือไม่ ซื้อ HD ใหม่หรือไม่ ฉันติดตั้ง Windows ไว้ในไดรฟ์หนึ่งและไฟล์สำคัญส่วนใหญ่ของฉันในไดรฟ์อื่นดังนั้นฉันไม่รู้ว่ามันจะส่งผลกระทบอะไรหรือไม่ ... แก้ไข: ฉันอยู่ในที่ทำงานและได้รับการแจ้งเตือนทางโทรศัพท์เกี่ยวกับคำสั่งซื้อของอีเบย์ ฉันตรวจสอบอีเบย์และเห็นว่ามีการซื้อบัตรของขวัญทางอีเมล ฉันตรวจสอบ PayPal และมีค่าใช้จ่าย ฉันโทรหาอีเบย์ก่อนและมีคนบอกว่ามันถูกสร้างขึ้นผ่านอุปกรณ์ของฉัน ฉันโทรไปที่ PayPal และรายงานว่ามีการฉ้อโกงเพื่อหยุดการชำระเงินและธนาคารเพื่อบล็อก ฉันตรวจสอบอีเมลของฉันและมีคนใส่ตัวกรองเพื่อส่งอีเมลของ eBay และ PayPal ไปที่ถังขยะ ฉันมีสองปัจจัยใน Gmail ของฉันเว้นแต่ว่ามันเป็นหนึ่งในคอมพิวเตอร์ที่เชื่อถือได้ของฉันซึ่งหมายถึงบ้านหรือที่ทำงานของฉัน หลังจากที่ฉันคิดออกว่าฉันโทรหาภรรยาและดึงปลั๊กของเธอหลังจากดูที่หน้าจอ โปรแกรมที่ฉันเปิดค้างไว้ไม่ได้ทำงานอีกต่อไป นอกจากนี้ฉันพยายามลบข้อมูลในคอมพิวเตอร์ที่บ้านของฉันจากการทำงานผ่าน teamviewer แต่มันไม่สามารถใช้ได้ด้วยเหตุผลบางอย่าง ฉันสงสัยครึ่งหนึ่งว่ามีคนเข้ามา

windows-10  virus  virus-removal  rootkit 

วันนี้เมื่อฉันบูทคอมพิวเตอร์ของฉันและเมื่อ windows โหลดขึ้นมา Notepad ++ จะเปิดขึ้นซึ่งมีไฟล์ต่อไปนี้โหลดเข้ามา: Set shell = WScript.CreateObject("WScript.Shell") shell.Run("C:\projects\bat.bat"), 0 , True ฉันไปตรวจสอบโฟลเดอร์ "โครงการ" และพบว่ามี 2 โปรแกรมที่เรียกว่า casperjs และ phantomjs ไฟล์ bat.bat มีรหัสต่อไปนี้อยู่: @echo off timeout /t 600 cd/projects phantomjs master.js master.js เป็นไฟล์ที่น่าสงสัยที่สุดเนื่องจากมีรหัสอยู่: phantom.casperPath = "/projects/casperjs"; phantom.injectJs(phantom.casperPath + '/bin/bootstrap.js'); var utils = require('utils'); var casper = require('casper').create(); var …

windows-7  windows  virus  malware 

ฉันกำลังใช้งาน windows 8.1 และ "Network Proxy Settings" ของฉันดูเหมือนจะไม่อยู่ภายใต้การควบคุมของฉัน แถบเลื่อน "Use a Proxy Server" เปิดอยู่ "ที่อยู่" ถูกตั้งค่าเป็น "http = 127.0.0.1: 8080; https = 127.0.0.1: 8080" ช่อง "พอร์ต" ว่างเปล่า ด้านล่างเป็นภาพหน้าจอ: ปัญหานี่คือเมื่อใดก็ตามที่ฉันพยายามปิดการตั้งค่าพร็อกซีหรือพยายามที่จะเปลี่ยนแปลงใด ๆ ของเขตข้อมูลพื้นฐานก็เพียงแค่เปลี่ยนกลับไปที่การตั้งค่าดังกล่าวข้างต้นโดยอัตโนมัติ ฉันไม่เข้าใจสิ่งที่ทำให้เกิดสิ่งนี้และวิธีการกำจัดมัน เมื่อฉันพยายามเข้าถึงการตั้งค่าพร็อกซีจากเบราว์เซอร์ของฉันพวกเขาจะเป็นสีเทาพร้อมข้อความ: "ผู้ดูแลระบบของคุณจัดการการตั้งค่าบางอย่าง"

networking  windows-8.1  proxy  virus 

แอปพลิเคชัน Java Swing ของเราทำงานบน Windows 7 (32 บิต) และกำลังมีปัญหาร้ายแรง ผู้กระทำผิดที่ได้รับการเสนอชื่อล่าสุดของเราคือระบบจะสุ่มอ่าน 288 ไบต์ต่อล้านครั้งบนระบบไฟล์ c: \ windows \ System32 \ atiumdva.cap, pegging ระบบที่ใช้ CPU 80% ต่อนาที ใครสามารถบอกได้ว่าไฟล์นี้คือใครใครเป็นผู้จัดหาและเป็นไฟล์อะไร? หรือวิธีแก้ไขข้อบกพร่องของปัญหาดังกล่าว คุณควรรู้ว่าฉันได้ทำไฟล์นี้แล้วและไม่พบสิ่งใดที่เชื่อถือได้ เพียงโพสต์จากนักเล่นเกมเกี่ยวกับการ์ดจอของพวกเขาและสิ่งที่ไม่ นี่เป็นปัญหาที่ร้ายแรงมากสำหรับทีมของฉันและฉันต้องเรียนรู้บางอย่างเกี่ยวกับเรื่องนี้ ฉันเป็นโปรแกรมเมอร์มากกว่าผู้ชายในระบบดังนั้นฉันจึงไม่แน่ใจว่าจะหาคำตอบของคำถามเหล่านี้ได้ที่ไหน มันส่งผลกระทบต่อฉันเพราะการพิสูจน์ทางเดียวหรืออื่น ๆ มักจะ inculpate / exculpate รหัสการสมัคร UPDATE: Windows บอกฉันว่าซอฟต์แวร์ไดรเวอร์เป็นรุ่นล่าสุด ตกลงดังนั้นสิ่งที่จะทำให้ไฟล์นี้จะอ่านในลักษณะดังกล่าว (ล้าน 288 byte อ่าน)? Windows บ่งชี้ว่าไดรเวอร์ที่ติดตั้งนั้นถูกต้องและเป็นปัจจุบันที่สุด ฉันไม่คิดว่าคนขับจำเป็นต้องเป็นสาเหตุของสิ่งนี้ ดูเหมือนว่าเหยื่อ สิ่งใดที่อาจทำให้ไฟล์อ่านครั้งละ …

windows-7  drivers  java  virus  swing 

แล็ปท็อปน้องสาวของฉันอุดตันเราเตอร์ด้วยการเชื่อมต่อจำนวนมากอาจเป็นไวรัสบางประเภท แต่ซอฟต์แวร์ป้องกันไวรัสต่าง ๆ ไม่พบอะไรเลย การเชื่อมต่อมาจากและไปที่ 90.190.86.248 googling บอกฉันว่าบัญชีดำของมันเป็นบัญชีสแปม แต่ก็ไม่มาก อย่างไรก็ตามตอนแรกฉันพยายามปฏิเสธ ip ในการตั้งค่าเราเตอร์ (thomson tg784) และนั่นก็ไม่ได้ทำอะไรเลย ถัดไปฉันตั้งค่าไฟล์โฮสต์ให้ชี้ไปที่ 127.0.0.1 แต่นั่นก็ไม่ได้ทำอะไรเช่นกัน จากนั้นฉันตั้งค่ากฎที่กำหนดเองในไฟร์วอลล์ windows สำหรับที่อยู่นั้นและเดาว่ายังคงอะไร: / ตอนนี้ฉันไม่มีเวลาจัดการกับเรื่องนี้อย่างถูกต้องความคิดใด ๆ เกี่ยวกับ bandaid แบบไหนที่จะใช้?

windows-7  networking  virus 

พีซีของฉันทำงานได้อย่างสมบูรณ์ ยกเว้นปัญหาสอง / สามซึ่งอาจเชื่อมต่อกันหรืออาจจะไม่เกิดร่วมกัน ฉันไม่สามารถสร้างโฟลเดอร์ใหม่ได้ทุกที่ ไม่ใช่ในเดสก์ท็อปไม่ใช่ในโฟลเดอร์อื่น ตัวเลือก "สร้างโฟลเดอร์" หายไป ฉันไม่สามารถเปิดโฟลเดอร์ได้โดยตรง เมื่อใดก็ตามที่ฉันดับเบิลคลิกที่โฟลเดอร์ฉันเห็นข้อความด้านล่าง อย่างไรก็ตามเมื่อฉันคลิกขวาที่โฟลเดอร์และเลือกตัวเลือก "เปิดในหน้าต่างใหม่" มันใช้ได้ดี! ฉันสามารถดูเนื้อหาของโฟลเดอร์ตามปกติในหน้าต่างใหม่ เมื่อฉันคลิกขวามีตัวเลือกที่เรียกว่า "cmd" ฉันไม่รู้ว่ามันมาอย่างไร ฉันจะกำจัดปัญหาได้อย่างไร มีวิธีใดบ้าง กรุณาช่วย. ฉันไม่สามารถโพสต์ภาพได้เนื่องจากระดับตัวแทนของฉันต่ำกว่า 10

windows-7  windows  virus