Logowanie do serwisu Windows Forum

MWRO · 10.04.2019 20:37

Po dzisiejszej aktualizacji Windows 10 przy każdym uruchomieniu systemu Windows Defender daje komunikat o zagrożeniu Trojan:Win32/Powessere.K

CmdLine: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -W Hidden -Exec -nop $t=Get-ItemProperty -Path 'HKCU:\Software\Classes\mssccfile' -Name t;IEX $t.t;

Windows Defender usuwa tego Trojana ale po ponownym uruchomieniu systemu znowu sie pojawia info o tym zagrożeniu i tak w kółko. Czy ktoś ma radę jak skutecznie się tego pozbyć najprościej?

***Spartan*** · 10.04.2019 22:16

Cześć,

Zobacz opis tego trojanka, Microsoft podaje co zrobić,, w sytuacji gdy wykrywa go w kółko Element ukryty. Rejestracja zajmie tylko minutę!

Trzeba uruchomić regedit i wyszukać cmdLine, w którym Windows Defender znalazł infekcję.

W szczególności ten command line może znaleźć się w tych kluczach autostartu:

Kod:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Możesz je przejrzeć i zobaczyć, czy nie ma w tych kluczach wywołania podejrzanych rzeczy.

Podobne wątki
Wątek:		Autor	Odpowiedzi:	Wyświetleń:	Ostatni post
	Windows 10 trojan:win32.powessere.k	rafal23	5	1,018	05.05.2020 21:43 Ostatni post: Spartan
	Windows XP Błąd w Windows okienko samo się pojawia a po minucie komputuer resetuje się. Trojan?	RudyHandball	3	532	22.01.2011 00:08 Ostatni post: piotrino1
	Trojan win 32	Bociekpce	3	595	19.05.2010 19:31 Ostatni post: Cysorz
	Windows XP Cofajace sie adresy stron i okien Rozwiązanie trojan	Mizio15	31	2,580	25.04.2010 19:48 Ostatni post: Frank Holman
	trojan.downloader.zlob.bbk -- Nie mogę tego usunąc	pawcio1991	7	658	06.09.2008 12:55 Ostatni post: Bitterman
	Windows XP Generic Host Process for Win32 Services po 15 minutach pracy - trojan MS blaster	muuu	163	4,440	30.10.2007 22:34 Ostatni post: Bitterman
	Jak skutecznie pozbyć się trojana Win32/Rootkit.Agent.EY Po restarcie trojan wraca	szunaj	7	501	23.06.2007 19:05 Ostatni post: szunaj
	Spylocked Ikona System Alert - niby oczyszczanie ze spyware w rzeczywistości trojan	windows rookie	13	674	03.05.2007 20:03 Ostatni post: Frank Holman
	mIrc a "niewidzialny" trojan	Adi-O	7	612	08.10.2004 19:42 Ostatni post: Frank Holman
	Trojan CWS - 1677 szkodliwych wpisów w jednym logu hardcore	Frank Holman	7	559	05.09.2004 02:36 Ostatni post: szunaj

Windows 10 Trojan:Win32/Powessere.K