Vir powershell.exe

Anonymní

Dobrý den, mám problém s jednim virem.. Jedná se o powershell.exe (ano, vím že tento program je v základu neškodný protože je součásti windows) nevím jak se to stalo ale nějáký virový útok změnil nebo infikoval powershell.exe i sám avast mi po startu počítače za 15min napíše že se powershell.exe chová něják divně.. poté zaznačím ať avast vyřeší hrozby a po pár vteřínách mi naskoči avast že byla zablokována hrozba powershell.exe a prý je to infekce Generic ale nejdivnější je, že se poté neoběví ve virové truhle a po dalším startu počitače se to samé opakuje. Jestli mi s tímto virem můžete něják pomoci prosím co nejdřivě odpovězte. -Radek

Otázka je uzamčená. Tato otázka se migrovala z komunity podpory Microsoftu. Můžete hlasovat, jestli je užitečná, ale nemůžete k ní přidávat komentáře či odpovědi ani ji nemůžete sledovat.

Počet komentářů: 0

Odpověď přijatá autorem otázky

Anonymní

Ahoj Radku,

podle "infekce" jde opravdu usoudit, že by se mělo jednat o falešně-pozitivní hlášení. To by byl také důvod, proč není powershell přesunut do truhly, protože jej systém "brání". Nicméně, doporučil bych kontaktovat Avast a poslat soubor k prozkoumání.

Pokud budeš mít nějaké další otázky, neváhej se na nás obrátit.

Hezký den,

Kristian

Počet komentářů: 0

Počet dalších odpovědí: 6

Miroslav Pragl 78,946 Reputační body Dobrovolný moderátor

2017-07-14T14:42:03+00:00

zaZIPuj podezrely soubor powershell.exe a vystav jej na OneDrive k analyze. Zkontroluj nejen powershell, ale i to, jaky SCRIPT ci PRIKAZ pouzti.

Dále jej nech zkontrolovat napr. https://www.virustotal.com/ , https://virusscan.jotti.org/ a pod.

Nicmene doporucuji ibratit se na podporu AVASTu. Nebyl bys první, komu tento program ve win 10 blbne.

MP
Byla tato odpověď užitečná?

Počet komentářů: 0 Žádné komentáře
Anonymní

2017-07-14T14:07:40+00:00

Zdravím Radku,

je těžké říct, odkud vítr vane. Vzhledem k tomu, že AVAST je jeden z anti-virů co nejsou kompatibilní s Windows 10 - může se jednat o falešné hlášení.

Doporučil bych spustit Windows Defender Offline test. Návot jak na to najdeš zde. Pokud se neobjeví žádné hlášení, můžeš jen pro jistotu spustit sken dalším anti-virem (pokuď máš k dispozici).

Dej nám vědět jak to dopadlo.

Hezký den,

Kristian
Byla tato odpověď užitečná?

Počet komentářů: 0 Žádné komentáře