Malware scheda di rete (soluzione)

[DoMiX.]

Buongiorno, sono nuovo su Tom's hardware, ma volevo condividere con la comunitá, un problema che mi è accaduto oggi. Provando ad avviare steam oppure uplay (piattaforma ubisoft), ho avuto un errore: diceva che i servizinon erano disponibili. Inoltre su chrome, appariva per qualche secondo un errore di SSL scaduto a causa dell'alta latenza. Su altri pc, tutto regolare. Apro la lista programmi, e non trovo nulla ovviamente. Esplorando C:/Programmi trovo una cartella con un nome randomico, di lettere maiuscole e minuscole, all'interno c'erano dei file .dll e .dat e un .exe esguito. Apro gestione attivitá, trovando il .exe . Lo chiudo e si riapre. Dopo vari tentativi di eliminazione (antivirus, cmd, etc...) ho trovato una soluzione. Chiudo il processo e subito elimino l'interno della cartella. Click destro sulla cartella, proprietá, sicurezza, modifica, e ho negato ogni permesso della cartella, cosí che nemmeno come admin potevo entrare. Il malware non era piú in grado di comunicare con la destionazione (ho provato a scaricarci un file da chrome e blocca il download). Provo ad aprire le piattaforme prima citate e tutto funziona regolarmente. Un malware di questo tipo invia continuamente pacchetti per aumentare la latenza a livelli alti. Spero che sia utile per chiunque abbia questo problema ;D

 

[DoMiX.]

Buongiorno, sono nuovo su Tom's hardware, ma volevo condividere con la comunitá, un problema che mi è accaduto oggi. Provando ad avviare steam oppure uplay (piattaforma ubisoft), ho avuto un errore: diceva che i servizinon erano disponibili. Inoltre su chrome, appariva per qualche secondo un errore di SSL scaduto a causa dell'alta latenza. Su altri pc, tutto regolare. Apro la lista programmi, e non trovo nulla ovviamente. Esplorando C:/Programmi trovo una cartella con un nome randomico, di lettere maiuscole e minuscole, all'interno c'erano dei file .dll e .dat e un .exe esguito. Apro gestione attivitá, trovando il .exe . Lo chiudo e si riapre. Dopo vari tentativi di eliminazione (antivirus, cmd, etc...) ho trovato una soluzione. Chiudo il processo e subito elimino l'interno della cartella. Click destro sulla cartella, proprietá, sicurezza, modifica, e ho negato ogni permesso della cartella, cosí che nemmeno come admin potevo entrare. Il malware non era piú in grado di comunicare con la destionazione (ho provato a scaricarci un file da chrome e blocca il download). Provo ad aprire le piattaforme prima citate e tutto funziona regolarmente. Un malware di questo tipo invia continuamente pacchetti per aumentare la latenza a livelli alti. Spero che sia utile per chiunque abbia questo problema ;D

Primo post, spero sia abbastanza esauriente.