Samoczynna zmiana tapety na dziwny plik

[gtark]

Cześć, wczoraj wieczorem samoczynnie zmieniła mi się tapeta. Nie ma fizycznej opcji żeby zmiany dokonał człowiek. Nie przypominam sobie też, żebym pobierał kiedykolwiek ten plik (znaleziony w pobranych, data modyfikacji - kwiecień).

Czy mogę prosić o analizę?

 

Pozdrawiam

Addition.txtPobieranie informacji ... FRST.txtPobieranie informacji ... Shortcut.txtPobieranie informacji ...

[gtark]

Update, być może przypadek - właśnie spaliło mi stację dokującą po thunderbolt.

[jessica]

  Cytat

Nie przypominam sobie też, żebym pobierał kiedykolwiek ten plik

Rozwiń  

Jaka nazwa tego pliku?

[gtark]

Dziękuję za odpowiedź: external-content.duckduckgo.com.jpg

[jessica]

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

  Pokaż ukrytą zawartość

START::
FF Extension: (DuckDuckGo Privacy Essentials) - C:\Users\RafałKubiak\AppData\Roaming\Mozilla\Firefox\Profiles\ke6sep4l.default-release\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2022-08-04]
C:\Users\RafałKubiak\AppData\Roaming\Mozilla\Firefox\Profiles\ke6sep4l.default-release\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi
Task: {6F0AF8D7-49F8-43C3-A03B-1BF98B8BCC75} - System32\Tasks\CorelUpdateHelperTask-D4F2250D57A03796C361945D6E693D65 => c:\Program Files (x86)\Corel\CUH\v2\CUH.exe -resume (Brak pliku)
Task: {781AD0B9-7305-44E5-9756-0FC305A7A3EE} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Brak pliku)
RemoveDirectory: C:\Users\RafałKubiak\Downloads\FRST-OlderVersion
EmptyEventLogs:
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

-------------------------------------

  Cytat

HKU\S-1-12-1-823460234-1297740821-3199230651-3912469372\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img13.jpg

Rozwiń  

Znasz ten obrazek? Z logu wynika, że to on jest ustawiony jako tapeta.

 

--------------------

Czy w kluczu Rejestru HKEY_CURRENT_USER\CONTROL PANEK\DESKTOP w okienku po prawej w linii Wallpaper  REG_SZ  C:\USERS\RAF\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg to ten sam obrazek, co img13.jpg ?

 

jessi

[gtark]

Dziękuję. img13.jpg znam, to standardowa tapeta windows, którą wybrałem tuż po instalacji (zielony namiot, w tle góry).

 

EDIT: być może nie jest to jasne, ja oczywiście zmieniłem tapetę na starą. Ta zmieniona to 'pedobear'.. Druga od lewej.

 

Nie ma katalogu C:\users\raf wg poniższego.

 

W rejestrze też jest obecnie scieżka do img13

 

Poniżej zrzut z historii tapet:

 

 

 

Addition.txtPobieranie informacji ... FRST.txtPobieranie informacji ... Fixlog.txtPobieranie informacji ...

Edytowane 13 Sierpnia 2022 przez gtark
dodanie informacji

[jessica]

  Cytat

Nie ma katalogu C:\users\raf wg poniższego.

Rozwiń  

Podając taką nazwę ("raf"), sugerowałam się tym wpisem w logu
 

  Pokaż ukrytą zawartość

==================== Konta użytkowników: =============================

(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

Administrator (S-1-5-21-455781161-1035688843-1390599507-500 - Administrator - Disabled)
Gość (S-1-5-21-455781161-1035688843-1390599507-501 - Limited - Disabled)
Konto domyślne (S-1-5-21-455781161-1035688843-1390599507-503 - Limited - Disabled)
raf (S-1-5-21-455781161-1035688843-1390599507-1005 - Administrator - Enabled)
WDAGUtilityAccount (S-1-5-21-455781161-1035688843-1390599507-504 - Limited - Disabled)

Widocznie w rzeczywistości nazwa tego konta jest inna, więc System nie mógł odnaleźć takiego obiektu.

Innego wytłumaczenia nie widzę.

 

----------------------

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

  Pokaż ukrytą zawartość

START::
HKLM-x32\...\Run: [] => [X]
Unlock: HKLM\SYSTEM\ControlSet001\Services\MpKsl6e89fc6e
C:\Users\rafałkubiak\downloads\external-content.duckduckgo.com.jpg
Reboot:
END::

W FRST kliknij na Fix (NAPRAW).

 

jessi

[gtark]

Dziękuję, Wykonałem. Po restarcie otrzymałem komunikat:

 

 

Czy mogę prosić o kilka słów komentarza co wg. Ciebie mogło spowodować zmianę tapety i czy wątek spalenia stacji dokującej może być powiązany? 

Sprzęt używany od ponad roku w tej konfiguracji. W zeszłym tygodniu znajomy poprosił o zainstalowanie kilku programów na komputerze jego siostry, użyłem pendrive i tyle z 'anomalii'. Później następnego dnia rozliczałem podatki, porobiłem przelewy i ot. zmieniona tapeta.

 

Pozdrawiam,

Rafał

Fixlog.txtPobieranie informacji ...

[jessica]

  Cytat

Po restarcie otrzymałem komunikat ...

Rozwiń  

Tego nie rozumiem, bo przecież w "fixlist" do usunięcia wcale tego nie podawałam.

 

  Cytat

co wg. Ciebie mogło spowodować zmianę tapety

Rozwiń  

Najprawdopodobniej przypadkowe kliknięcie w jakiś odnośnik do wyszukiwarki "duckduckgo".

To nic szkodliwego.

 

  Cytat

czy wątek spalenia stacji dokującej może być powiązany? 

Rozwiń  

Nie, jedno z drugim nie ma nic wspólnego.

 

jessi

[gtark]

W takim razie dziękuję za pomoc i poświęcony czas. Po kolejnym restarcie komunikat już się nie pojawił.

Pozdrawiam!