Prośba o sprawdzenie logów - rootkit?

[Zielu141]

Witam, mam podejrzenie, ze mój komputer jest zainfekowany, mianowicie w menadżerze zadań pojawiało się bardzo dużo dziwnych procesów, tak jakby ukrytych pod nazwami normalnych programów, które zużywały bardzo dużo zasobów komputera. Na dodatek nie dało sie ich zamknąć albo wracały po kilku sekundach. Niestety jestem zielony w tych sprawach i jedyne co zrobilem to na nowo postawilem system na wyczyszczonym dysku. Mam wrażenie że nadal występują dziwne procesy, których nie powinno być albo nie da sie ich pozbyć. Nie bijcie mnie jeżeli jakiejś informacji nie zawarłem. :) Pozdrawiam i czekam na pomoc :)

FRST.txt Addition.txt Shortcut.txt

Edytowane 22 Września 2023 przez Zielu141
coś naklikałem, jestem tu pierwszy raz :D

[jessica]

W logach nie ma niczego podejrzanego.

 

Kosmetyka:

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
CreateRestorePoint:
HKLM\...\RunOnce: [c6ad9db1-872b-4154-b2f6-348eac4bd616] => "C:\Users\zieli\AppData\Local\Temp\{3987ab53-a480-49f5-b571-ef1754a9939f}\c6ad9db1-872b-4154-b2f6-348eac4bd616.cmd" (Brak pliku) <==== UWAGA
RemoveDirectory: C:\Users\zieli\Downloads\FRST-OlderVersion
EmptyEventLogs: 
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

jessi

 

[Zielu141]

Super, wygląda na to, że problem znikł, (albo i ucichł:P), faktycznie był chyba ktoś albo coś podłączone zdalnie przez ipv6(?XD), o ile to możliwe. Po sfixowaniu już zostało tylko moje połączenie, nie ma już dziwnych procesów zabierających zasoby. No nic, wieeeeelkie dzięki, jesteś moim mistrzem ❤️

[Zielu141]

Dobra jednak to było tylko chwilowe, troszke poczytałem w internecie, troszke poszperałem w rejestrze, no i wychodzi na to że mam zajebi*cie zainfekowany komputer, potrzebowałbym porozmawiać z kimś na priv w celu PEŁNEJ diagnozy i pomocy w usunięciu tych rootkitów czy co tam jeszcze sie znajdzie. Czekam na odpowiedź, pozdrawiam.

[Zielu141]

Update: Postanowiłem postawić nowy system ale przed tym wyczyścić dyski za pomocą formatowania w cmd. Teraz od 3 godzin próbuje zainstalować system z płytki ale na nic, po załadowaniu 100% przygotowania plików do instalacji, wyłącza komputer i od nowa daje mnie na początek instalacji Windowsa. Nie mam pojęcia co robić, jest coś takiego na płycie głównej jak BIOS reset? Płyta to MSI-B150 gaming m3. Pozdrawiam i czekam na odp.