Prośba o sprawdzenie logów.

[adrianho4]

Proszę o sprawdzenie logów, ponieważ podejrzewam, że jest jakiś wirus.

Addition.txt FRST.txt Shortcut.txt

[Illidan]

Sprzątanie.  Uruchom FRST. 
Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

 

Spoiler

Start::
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ograniczenia <==== UWAGA
HKU\S-1-5-21-95721451-2744450280-1209282378-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\lukas\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (Brak pliku)
HKU\S-1-5-21-95721451-2744450280-1209282378-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\lukas\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Brak pliku)
HKU\S-1-5-21-95721451-2744450280-1209282378-1001\...\RunOnce: [Uninstall 24.196.0929.0005] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\lukas\AppData\Local\Microsoft\OneDrive\24.196.0929.0005" [0 2024-11-07] () <==== UWAGA [zerobajtowy plik/folder]
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {4F1C253F-B7DD-45E1-83F4-0550044BEC90} - System32\Tasks\App Explorer => C:\Users\lukas\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7239576 2017-09-18] (SweetLabs Inc. -> SweetLabs, Inc) <==== UWAGA
Task: {3CD2C910-FF98-4735-A587-61D4C69372D2} - System32\Tasks\Opera scheduled Autoupdate 1604348927 => C:\Users\lukas\AppData\Local\Programs\Opera\launcher.exe  --scheduledautoupdate $(Arg0) (Brak pliku)
Task: {B55AFB9F-48A7-48B5-A3E6-809B7623C732} - System32\Tasks\Opera scheduled Autoupdate 1682667023 => C:\Users\lukas\AppData\Local\Programs\Opera\launcher.exe  --scheduledautoupdate $(Arg0) (Brak pliku)
OPR Extension: (Amazon Assistant Promotion) - C:\Users\lukas\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2023-04-28]
S2 Nero BackItUp Scheduler 4.0; C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [X]
U1 aswbdisk; Brak ImagePath
S3 rsDwf; \SystemRoot\system32\DRIVERS\rsDwf.sys [X]
C:\Users\lukas\AppData\Roaming\Microsoft\Word\uwagi-2019-10-06%20Dawid%20Pacyna%20Umowa%20najmu%307704432172321651\uwagi-2019-10-06%20Dawid%20Pacyna%20Umowa%20najmu%20żłobek%20-%20zmiany%20po%20spotkaniu%202%20(1).docx.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\App Explorer.lnk
ByteFence Anti-Malware (HKLM-x32\...\ByteFence) (Version: 5.6.4.3 - Byte Technologies LLC) <==== UWAGA
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Brak pliku
HKU\S-1-5-21-95721451-2744450280-1209282378-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://oem17win10.msn.com/?pc=NMTE
HKU\S-1-5-21-95721451-2744450280-1209282378-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://oem17win10.msn.com/?pc=NMTE
SearchScopes: HKU\S-1-5-21-95721451-2744450280-1209282378-1001 -> DefaultScope {F857BE39-E583-4445-AD8D-5ACE36855113} URL = 
SearchScopes: HKU\S-1-5-21-95721451-2744450280-1209282378-1001 -> {98E679A4-2604-4CEC-8608-4C6E025D2AE4} URL = 
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
FirewallRules: [{2DE7C0FF-C5AD-408A-A5FD-86272559AD0A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Brak pliku
FirewallRules: [{18DBD889-337B-4D3D-99AE-0901A9DDC19A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Brak pliku
FirewallRules: [{CDC18776-638B-48C4-8800-0F161702A40D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Brak pliku
FirewallRules: [{F6D87DD0-D449-4E99-8AEC-917B82E228B9}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Brak pliku
FirewallRules: [{23837EB3-7599-443D-A300-05B830FBC818}] => (Allow) C:\Users\lukas\AppData\Local\Programs\Opera\67.0.3575.53\opera.exe => Brak pliku
FirewallRules: [{8E0F182F-693A-4893-85A4-4075565C327E}] => (Allow) C:\Users\lukas\AppData\Local\Programs\Opera\72.0.3815.186\opera.exe => Brak pliku
FirewallRules: [{4320362B-52A6-40FD-B0B7-421BAE8EAB4B}] => (Allow) C:\Users\lukas\AppData\Roaming\Zoom\bin\Zoom.exe => Brak pliku
FirewallRules: [{F43AB27E-13BF-4B3D-BEDD-64C195DA27FA}] => (Allow) C:\Users\lukas\AppData\Roaming\Zoom\bin\airhost.exe => Brak pliku
FirewallRules: [{0C37CD81-B9C3-4C62-AC1F-398F769E0D49}] => (Allow) C:\Users\lukas\AppData\Roaming\Zoom\bin\airhost.exe => Brak pliku
FirewallRules: [{7477CFE5-62AC-4E7B-BBAE-C155413F9BD5}] => (Allow) C:\Users\lukas\AppData\Local\Programs\Opera\79.0.4143.22\opera.exe => Brak pliku
FirewallRules: [{6D7B9430-42F9-4EDF-93D5-9380243D9EB7}] => (Allow) C:\Users\lukas\AppData\Local\Programs\Opera\97.0.4719.83\opera.exe => Brak pliku
EmptyTemp:
End::

 

Fixlist przeznaczona tylko dla autora tematu!

W FRST kliknij opcję "Napraw" (Fix). Pokaż raport  "fixlog.txt", który otrzymasz po restarcie komputera. Pobierz dodatkowo "Malwaresbytes" . Przeskanuj nim komputer, usuń jeśli coś zostanie jeszcze wykryte i pokaż raport. Pobierz też darmowy "ADWCleaner" i tak samo, skanowanie, usuwanie jeśli coś zostanie wykryte, pokaż raport z usuwania.

Jakieś błędy ze sterownikiem karty sieciowej, uaktualnij stertowniki w systemie. Zobacz jeśli chcesz w tym celu ten program - "DriverCloud".

[adrianho4]

AdwCleaner[S02].txt Malwarebytes Raport ze skanowania 2024-11-11 172354.txt Fixlog.txt

[Illidan]

W "FRST" zrobione wszystko, "Malwaresbytes" nic nie wykrył. "AdwCleaner" też nic nie znalazł. Czysto. Kończymy w takim razie, czy masz jeszcze jakieś pytania, problemy z komputerem?