Złapałem wirusa

[mateusz145]

Dzień dobry, przychodzę z takim problemem, otóż włączając dziś komputer połowa aplikacji nie działa, nie można zainstalować zadnego programu. Chciałem zainstalowac adwclenera bo podejrzewam ze brat cos instalował i pewnie był to wirus ale niestety nie moge ;( Przesyłam pliki z FRST

 

 

Shortcut_22-04-2021 00.56.00.txtPobieranie informacji ... FRST_22-04-2021 00.56.00.txtPobieranie informacji ... Addition_22-04-2021 00.56.00.txtPobieranie informacji ...

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

  Pokaż ukrytą zawartość

HKU\S-1-5-21-4083676424-375176238-1465140574-1001\...\Run: [PolishedPine] => C:\Windows\rss\csrss.exe [4590080 2021-04-21] () [Brak podpisu cyfrowego] <==== UWAGA
C:\Windows\rss\csrss.exe
Task: {862F72FF-511E-4FB3-A952-6B2EEEAFFCBC} - System32\Tasks\csrss => C:\Windows\rss\csrss.exe [4590080 2021-04-21] () [Brak podpisu cyfrowego] <==== UWAGA
HKU\S-1-5-21-4083676424-375176238-1465140574-1001\...\Policies\Explorer: []
Edge Notifications: Default -> hxxps://tii.ai
Edge Notifications: HKU\S-1-5-21-4083676424-375176238-1465140574-1001 -> hxxps://tii.ai
Edge Extension: (Brak nazwy) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nie znaleziono]
Edge Extension: (Brak nazwy) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nie znaleziono]
Edge Extension: (Brak nazwy) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nie znaleziono]
Edge Extension: (Brak nazwy) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nie znaleziono]
S2 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe [X]
R3 Winmon; C:\Windows\System32\drivers\Winmon.sys [0 0000-00-00] () <==== UWAGA (zerobajtowy plik/folder)
R3 WinmonFS; C:\Windows\System32\drivers\WinmonFS.sys [0 0000-00-00] (Windows (R) Win 7 DDK provider) <==== UWAGA (zerobajtowy plik/folder)
R1 WinmonProcessMonitor; C:\Windows\System32\drivers\WinmonProcessMonitor.sys [36096 2021-04-21] (WDKTestCert Admin,131666266076831434 -> ) [Brak podpisu cyfrowego] <==== UWAGA
C:\Windows\System32\drivers\WinmonProcessMonitor.sys
C:\Windows\System32\drivers\WinmonFS.sys
HOSTS:
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL + S.
W FRST kliknij na Fix (NAPRAW).

 

jessi