Strona 1 z 1

Uruchamiające się po starcie systemu okno cmd i Opera

PostWysłany: 21 Gru 2018, 22:14
przez tomkomp
Witam serdecznie, proszę o sprawdzenie logów, ponieważ po restarcie uruchamia się automatycznie na sekundę okno cmd, a nastepnie Opera ze stroną z reklamami. Oto logi
FRST.txt http://hostuje.net/file.php?id=721c2dfc2a70b636378330ff2ba8dbf9
Addition.txt http://hostuje.net/file.php?id=cd8a67152b19e4e3411ac87fda9fda5a
Shortcut.txt http://hostuje.net/file.php?id=0411b1713b6066d2d9147da360d85ff6

Re: Uruchamiające się po starcie systemu okno cmd i Opera

PostWysłany: 22 Gru 2018, 00:41
przez filutka78
Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:
R1 8C7270B919E3; C:\Windows\8C7270B919E3.sys [493800 2018-12-20] (VideoDriver)
C:\Windows\8C7270B919E3.sys
C:\Users\Tomasz Gliński\AppData\Local\installer.dat
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
AlternateShell:
GroupPolicy: Ograniczenia - Windows Defender <==== UWAGA
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

2018-12-20 17:46 - 2018-12-20 17:46 - 000000000 ____D C:\Users\Tomasz Gliński\AppData\Roaming\Anonymisebfd

Znasz to?

F.

Re: Uruchamiające się po starcie systemu okno cmd i Opera

PostWysłany: 22 Gru 2018, 10:36
przez tomkomp
2018-12-20 17:46 - 2018-12-20 17:46 - 000000000 ____D C:\Users\Tomasz Gliński\AppData\Roaming\Anonymisebfd
Znasz to?

F.


Nie nie znam, sprawdziłem i jest to pusty folder. Pozostałość po infekcji zapewne. Co proponujesz z tym zrobić?
Oto logi po naprawie:
FRST http://hostuje.net/file.php?id=c0db9cdcf513ce69a6fa25f82e24c195
Addition http://hostuje.net/file.php?id=91733f1022f83ba195b0f1a676db8a27
Shortcut http://hostuje.net/file.php?id=cedd659244cb98fe63fcaf4384923d47

Re: Uruchamiające się po starcie systemu okno cmd i Opera

PostWysłany: 23 Gru 2018, 20:12
przez filutka78
Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:
RemoveDirectory: C:\Users\Tomasz Gliński\AppData\Roaming\Anonymisebfd
Task: {43FCABFD-68A5-4529-8552-B01308783829} - \Optimize Start Menu Cache Files-S-1-5-21-3714708820-2317892963-2412458001-1001 -> Brak pliku <==== UWAGA
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
.

Re: Uruchamiające się po starcie systemu okno cmd i Opera

PostWysłany: 23 Gru 2018, 22:50
przez tomkomp
Filutka78 dzięki bardzo,już jest czysto. Zdrowych,wesołych, rodzinnych świąt życzę.