Możliwa infekcja

[Przemula200]

Witam

Prosiłbym o sprawdzenie logów, gdyż przy próbie zrootowania telefonu możliwe że pobrałem jakiegoś wirusa. Antywirus blokował jeden plik, więc myślałem że po prostu traktuje go jako wirus bo ingeruje w system androida, ale i tak nie zadziałał i stąd moja obawa o infekcje

Dziękuję z góry za pomoc.

FRST.txt

Addition.txt

Shortcut.txt

gmer.txt

[Miszel03]

W raportach brak oznak infekcji. Na wszelki wypadek przeprowadzimy również skanowanie.
 
1. Przez panel sterowania odinstaluj:

• Zbędnik: Akamai NetSession Interface

2. Otwórz Notatnik w nim wklej:
 

CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
StartMenuInternet: Google Chrome - Chrome.exe
S2 HiPatchService; A:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 X6va063; \??\C:\Windows\SysWOW64\Drivers\X6va063 [X]
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

3. Przeskanuj system za pomocą narzędzia Malwarebytes AntiMalware. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 
 
4. Jeśli MBAM coś wykryje to zrób również nowy zestaw raportów FRST i dostarcz plik Fixlog.

[Przemula200]

Załączam raporty

FRST.txt

Shortcut.txt

Addition.txt

raport.txt

Fixlog.txt

[Miszel03]

MBAM niczego nie wykrył co tylko potwierdza moje słowa. 

 

System nie jest zainfekowany.

 

---

 

Usuń narzędzia diagnostyczno / dezynfekcyjne - KLIK.

 

Malwarebytes AntiMalware również możesz odinstalować. 

[Przemula200]

Dziękuję za sprawdzenie i wrzucam ostatni log.

DelFix.txt

[Miszel03]

Raport zweryfikowany