Sprawdzenie logów

[cojov14]

Witam

Bardzo proszę o szybkie sprawdzenie logów. Antywirus wykrył na tym komputerze wirusa. Chcę się dowiedzieć co to był za robak i czy mógł coś namieszać. Z góry dziękuję za pomoc.

 

[jessica]

Nie widzę tu żadnej infekcji.

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKLM\System\...\Parameters\PersistentRoutes: [204.79.197.200,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [23.218.212.69,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [8.253.14.126,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [8.254.25.126,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [185.13.160.61,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [198.78.208.254,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [204.160.124.125,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [93.184.215.200,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [198.78.194.252,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [198.78.209.253,255.255.255.255,0.0.0.0,1]
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <==== UWAGA
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

-----------------------

Cytat

Error: (06/11/2020 09:51:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

 

jessi

[cojov14]

Dzięki za odpowiedź i pomoc, ale mam prośbę o sprawdzenie logów z jeszcze jednego kompa. Po raz kolejny byłbym baaardzo wdzięczny za pomoc.

 

[jessica]

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Task: {0C895625-5419-4557-AB98-FB03292531E9} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {29A39B5A-4C27-4137-B0AD-3F5EF9D39F96} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA
Task: {30BA1D09-A59E-4120-AF76-2135B08D8207} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {3C6896DB-749E-4FFF-9218-605D0CD9D273} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {3EF05769-9D56-48AF-8B7C-61F47977DC79} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {540D89AA-A203-497E-83A4-91EA0AE334CC} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {C660E8DA-066C-4A22-93EE-A0F737472487} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {CC2B6CFA-FE1C-4A5F-AAB4-06C5256EF4F9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {D328029D-967D-4DAD-9F0E-712B62061258} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA
Task: {E27BC182-AF7E-4D1D-8CD3-119DBB0307D6} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {E3055DC7-7D34-4709-8A23-86698F815196} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Brak pliku <==== UWAGA
Task: {F00AAC0A-FED2-4A36-9734-625A16C2600A} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
Task: {F47E1B57-530A-4596-AF9D-AD4D1909EC14} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Masz przestarzałą wersję Javy, więc zainstaluj nowszą wersję, wg tej strony > https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujące-temat/?tab=comments#comment-179769
Wybierz pobieranie z "java.com", bo tam nie trzeba się rejestrować.
Podczas instalacji dopilnuj, by ta nowa wersja Javy odinstalowała starą wersję, które teraz masz.

 

jessi

[cojov14]

Dziękuję bardzo !