Pomoc z ogarnięciem rejestrów/możliwe zainfekowanie

[Patryska94]

Cześć,

 

Prośba o pomoc z tematem z tytułu. Z góry bardzo dziękuję za pomoc ze sprawdzeniem logów.

Shortcut.txt
 

Addition.txt FRST.txt

[jessica]

W logach nic nie wskazuje na istnienie jakiejkolwiek infekcji.

 

Kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

CHR HomePage: Default -> hxxp://www.search.ask.com/?o=APN10641A&gct=hp&d=2-0&v=n10354-172&t=4
CHR StartupUrls: Default -> "hxxp://www.search.ask.com/?o=APN10641A&gct=hp&d=2-0&v=n10354-172&t=4"
CHR NewTab: Default ->  Not-active:"chrome-extension://oogmkbpkoblajkomflhkkdmbfggdmefd/inicio.html"
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]
S3 huawei_wwanecm; system32\DRIVERS\ew_juwwanecm.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-677061836-3364183359-1661412230-1001\...\Run: [AdobeBridge] => [X]
RemoveDirectory: C:\Users\Patryśka\Downloads\FRST-OlderVersion
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-677061836-3364183359-1661412230-1001\...\Run: [AvastBrowserAutoLaunch_12F449A4D4548DE93182FFD564F090D8] => C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe [1933408 2020-11-13] (Avast Software s.r.o. -> AVAST Software)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-10-16] (Microsoft Windows -> Microsoft Corporation)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

jessi