Cała aktywność

Promocje na Androida. Na każdą aplikację jest kilka dni od daty napisania postu. Aplikacje są do pobrania w sklepie Play. Skopiujcie tytuł i wklejcie w wyszukiwarkę w sklepie. Slash Arena: Battle Royale Pro (100% zniżki) Over The Bridge PRO (100% zniżki) jedzenie z miłością: Rezepte (100% zniżki) Spooky: Halloweenowa tarcza zegarka (100% zniżki) FPS Gun Game 3D: Shooter Pro (100% zniżki) Epic Heroes War Premium (100% zniżki) Widget zegara – Zegar słowny (100% zniżki) Free Software: "WinX DVD Copy Pro Lifetime License (Worth $42.95) -- Free for a Limited Time" Więcej szczegółw pod linkiem wyżej.

Ok, zrobione. Oceń działanie systemu teraz. Jest OK?

Dodatkowo usunąłem za pomocą Malwaresbytes wszystkie Trojan.*, przywróciłem z kwarantanny następujące linie z raportu: PUP.Optional.Utorrent, HKU\S-1-5-21-3378751050-1894680817-1861442554-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\uTorrent, Dodano do kwarantanny, 6022, 1402654, 1.0.112704, , ame, , , PUP.Optional.Utorrent, C:\USERS\SCYTH\APPDATA\ROAMING\UTORRENT\UPDATES\3.6.0_47254.EXE, Dodano do kwarantanny, 6022, 1402654, 1.0.112704, , ame, , 657775F666C15E8AC34687E994DBA93C, 285127F8530FCDB0166CF37C97E60A13ECFF7D57D3F0066E7CEC0E89188E9AE2 PUP.Optional.Utorrent, C:\USERS\SCYTH\APPDATA\ROAMING\UTORRENT\UTORRENT.EXE, Dodano do kwarantanny, 6022, 1402654, 1.0.112704, , ame, , 657775F666C15E8AC34687E994DBA93C, 285127F8530FCDB0166CF37C97E60A13ECFF7D57D3F0066E7CEC0E89188E9AE2 PUP.Optional.Utorrent, C:\USERS\SCYTH\APPDATA\ROAMING\Microsoft\Windows\Start Menu\\u00c2\u00b5Torrent.lnk, Dodano do kwarantanny, 6022, 1402654, 1.0.112704, , ame, , 84899AB84013606BF6CDC74689C5144C, ED9CDA71714C5B567622777E8EED7C1417F70D557F0BCFF771745F5EE7C37C5C

Witam, Wykonałem wszystkie kroki i przesyłam pliki logów. Pozdrawiam Marcin AdwCleaner[S00].txt Fixlog.txt Malwarebytes Raport z pełnego skanowania 2026-07-30 161002.txt

Uruchom FRST. Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym. Fixlist przeznaczona tylko dla autora tematu! W FRST kliknij opcję "Napraw" (Fix). Pokaż raport "fixlog.txt", który otrzymasz po restarcie komputera. Pobierz dodatkowo "Malwaresbytes" . Przeskanuj nim komputer, usuń jeśli coś zostanie jeszcze wykryte i pokaż raport. Pobierz też darmowy "ADWCleaner" i tak samo, skanowanie, pokaż log ze skanowania przed usunięciem czegokolwiek wpierw.

Promocje na Androida. Na każdą aplikację jest kilka dni od daty napisania postu. Aplikacje są do pobrania w sklepie Play. Skopiujcie tytuł i wklejcie w wyszukiwarkę w sklepie. Blend Photos – Photo Blender (100% zniżki) Animacja ładowania bąbelków (100% zniżki) Wyzwanie wyszukiwania słów PRO (100% zniżki) MSafe – Pro (100% zniżki) Jasna latarka LED Pro (100% zniżki) Bricks Breaker Pro (100% zniżki) Kontrola jasności – Brightnes (100% zniżki) Ile mogę wydać? Premium (100% zniżki) Poziomica bąbelkowa PRO (100% zniżki) Czytnik i edytor PDF (PRO) (100% zniżki) Warak Green – Pakiet ikon (100% zniżki) Octacrop – Pakiet ikon (100% zniżki) Octa Dark – Pakiet ikon (100% zniżki) Ukryte Numery PRO (100% zniżki) Lines Square – Pakiet ikon neonowych (100% zniżki) Kontrola obrotów (100% zniżki) Tarcza – Pakiet ikon (100% zniżki) ADAPT – Pakiet ikon adaptacyjnych (100% zniżki) Miernik dźwięku – miernik decybeli (100% zniżki) HMKWatch Digital 275 (100% zniżki) BigMIND DR Local Basic [for PC] Pełne odzyskiwanie po awarii — pełna kopia zapasowa obrazu systemu, odzyskiwanie danych od podstaw i ochrona przed oprogramowaniem ransomware. Jest to roczna licencja na 3 użytkowników/3 komputery do użytku niekomercyjnego. Do końca oferty pozostało ok. 5 dni. DearMob iPhone Manager[Win & MAC] DearMob iPhone Manager pozwala na tworzenie kopii zapasowej, szyfrowanie i przywracanie wszystkich informacji z iPhone'a lub iPada, w tym zdjęć, muzyki, kontaktów i innych. Dzięki DearMob iPhone Manager łatwo przywrócisz dane po katastrofalnej utracie lub przeniesiesz dane na nowe urządzenie z iOS, wszystko bez potrzeby korzystania z iTunes. Możesz zarządzać i przesyłać pliki iOS przez Wi-Fi lub USB. Oferta wygasa za ok. 10 h. Na epic Store w tym tygodniu: Foretales Free Now - Jul 30 at 05:00 PM

Witam serdecznie, Mój komputer został zainfekowany trojanem LummaStealer (prawdopodobnie źródłem były pliki pobierane przez program uTorrent). Windows Defender bez przerwy generuje powiadomienia behawioralne o blokowaniu złośliwego procesu sieciowego. Problem tkwi w tym, że proces stale się odradza i za każdym razem ma inny numer PID, np.: - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\MSBuild.exe, pid:20368 - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\MSBuild.exe, pid:17692 Wcześniej w historii ochrony pojawiały się również komunikaty: - Trojan:Win32/LummaStealer - Behavior:Win32/SuspEtherRpcConn.C - PUADlManager:Win32/Sepdot Próbowałem ręcznie wyczyścić historię powiadomień oraz zablokowane pliki z poziomu Wiersza Polecenia (jako Administrator), jednak system zwraca komunikat "odmowa dostępu". Udało mi się uruchomić narzędzie Farbar Recovery Scan Tool (początkowo Defender je zablokował, ale plik został przywrócony) i wygenerować raporty. W załączniku przesyłam pliki FRST.txt oraz Addition.txt. Bardzo proszę o pomoc w analizie logów i przygotowaniu skryptu naprawczego (Fixlist), który usunie ukryte zadania harmonogramu lub wpisy w rejestrze odpowiedzialne za ciągłe uruchamianie tego trojana. Pozdrawiam! Marcin FRST.txt Addition.txt

Promocje na Androida. Na każdą aplikację jest kilka dni od daty napisania postu. Aplikacje są do pobrania w sklepie Play. Skopiujcie tytuł i wklejcie w wyszukiwarkę w sklepie. Identyfikator i skan wartości monety (100% zniżki) Tarcza zegarka InfoGraph (100% zniżki) Sky Wings VIP: Pixel Fighters (100% zniżki) Police Department Tycoon Pro (100% zniżki) Deals Tracker PRO: Alerty eBay (100% zniżki) myDream Universe – Buildit (100% zniżki) Wyzwanie ortograficzne PRO (100% zniżki) Miernik dźwięku i detektor hałasu (100% zniżki) Stick Warrior SuperHero Dragon (100% zniżki) Stickman Warriors Dragon Hero (100% zniżki) Neo Monsters (100% zniżki) RUN PRO: tarcza zegarka (100% zniżki) Color Spin: Kolorowa gra logiczna (100% zniżki) Scamster Kombat[Win] Bad cat Sam[Win] Gry za free w serwisie Indie Gala, brak limitu czasowego promocji. Ashampoo WinOptimizer 2026 [for PC] Ashampoo WinOptimizer 2026 zwiększa wydajność, poprawia stabilność i chroni prywatność. Dzięki szybszemu czyszczeniu, nowej analizie systemu i licznym opcjom dostrajania, system Windows pozostaje wydajny, konfigurowalny i doskonale zoptymalizowany. Oferta wygasa za ok. 6 dni. SnapText Pro [for PC & Mac] SnapText to oparta na sztucznej inteligencji platforma do ekstrakcji tekstu, która pozwala błyskawicznie przechwytywać tekst z obrazów, zrzutów ekranu, plików PDF, filmów i ekranu. Zawiera również zaawansowane rozszerzenie do przeglądarki Chrome, funkcję Smart Layout i funkcję DLFast, które usprawniają przepływ pracy. SnapText to platforma do ekstrakcjonowania tekstu opartego na AI, która umożliwia natychmiastowe przechwytywanie tekstów z obrazów, zrzutów ekranu, PDF-ów, filmów oraz ekranu. Zawiera także rozwiązania do Chrome, Smart Layout oraz DLFast, które usprawniają Twój przepływ pracy. Oferta wygasa za ok. 5 dni. Na Epic Store: Foretables OTXO

Lista zmian 2026 Rewizje tutorialu: 20/01/2026 Usunięte wsparcie dla Edge Legacy 18/07/2026 Sekcja "Netsvcs" przemianowana na "SvcHost" i rozszerzona o skan DcomLaunch 18/07/2026 Opis Kont użytkowników zaktualizowany, by zaadresować konta typu Entra ID, konta osobiste Microsoftu oraz nazwy wyświetlane kont 18/07/2026 Marker [x] usunięty z sekcji Usługi/Sterowniki 18/07/2026 Uaktualniona lista EmptyTemp: 18/07/2026 Etykieta "FF TaskBarID" dodana do opisu Firefox 18/07/2026 Notatka w opisie głównego nagłówka (relatywna do gałęzi rejestru) nieznacznie uaktualniona 23/07/2026 Uaktualniony opis dyrektywy Zip:

Promocje na Androida. Na każdą aplikację jest kilka dni od daty napisania postu. Aplikacje są do pobrania w sklepie Play. Skopiujcie tytuł i wklejcie w wyszukiwarkę w sklepie. Tarcza zegarka Glide (100% zniżki) Merge City Premium – wystrój domu (100% zniżki) Dopasowanie tarczy zegarka TWO (100% zniżki) Merge Cafe Premium - Wystrój wnętrz (100% zniżki) SeaLine – Niebieski – Pakiet ikon (100% zniżki) Word Search Champion PRO (100% zniżki) Pakiet ikon Material You Square (100% zniżki) Fledermaus – Pakiet ikon kwadratowych (100% zniżki) Sharp – Pakiet ikon kwadratowych (100% zniżki) Cooking Kawaii – gry kulinarne (100% zniżki) Square Clear – Pakiet ikon (100% zniżki)

Promocje na Androida. Na każdą aplikację jest kilka dni od daty napisania postu. Aplikacje są do pobrania w sklepie Play. Skopiujcie tytuł i wklejcie w wyszukiwarkę w sklepie. Undead Slayer: Offline Premium (100% zniżki) Dead God Land – Light Survival (100% zniżki) Undead City: Survivor Premium (100% zniżki) Ares: Pakiet kolorowych ikon (100% zniżki) Animowana prognoza pogody (100% zniżki) [VIP] Missile Dude RPG: bezczynność (100% zniżki) Photo Editor Pro-Collage Maker (100% zniżki) Kamsa Squircle – Pakiet ikon (100% zniżki) Net Signal Pro: miernik WiFi i 5G (100% zniżki) BlossomLine – Pakiet różowych ikon (100% zniżki) Avalar: Raid of Shadow Premium (100% zniżki) Oświetlenie – Lux Light Pro (100% zniżki) Words Everywhere PRO (100% zniżki) Belga Light – Icon Pack (100% zniżki) Minka Dark – Pakiet ikon (100% zniżki) Puzzle Legenda Traffic Jam Cars (100% zniżki) Shadow Hunter: Offline Premium (100% zniżki) Kto korzysta z My WiFi Pro (100% zniżki) Lena White: Pakiet ikon glifów (100% zniżki) Zombie Age 3 Premium: Survival (100% zniżki) Tech Quiz Master – Gry quizowe (100% zniżki) Final Weapon Grow – Idle RPG (100% zniżki) Pixel Knights VIP (100% zniżki) HMKWatch Simple 015 (100% zniżki) Final Castle Defence:Idle RPG (100% zniżki) The Life and Suffering of Sir Brante[Win] Gra za free na Steam. Nie wiem kiedy wygasa oferta. NoRush! - Tower Edition[Win] Gra za free na Epic Store do 20.07.26, nie widnieje na głównej stronie jako tygodniowa promka. 50 Vintage Film Photo Overlays [for PC & Mac] Przyspiesz swój przepływ pracy dzięki całemu zestawowi nakładek ze zdjęciami kinowymi! Pakiet ten zawiera rozszerzoną licencję komercyjną, co oznacza, że możesz używać tych nakładek wielokrotnie, aby tworzyć zachwycające projekty dla siebie i swoich klientów! Cechy: Ogromna biblioteka realistycznych nakładek fotograficznych HD Kompatybilne z dowolnym urządzeniem z oprogramowaniem do edycji lub aplikacją Możliwość łatwego dostosowania do obrazu Wysoka rozdzielczość gotowa do druku Oferta wygasa za ok. 3 dni. Video Watermark Pro[Win] Video Watermark Pro pozwala chronić Twoje filmy przed nieautoryzowanym użyciem i udostępnianiem poprzez osadzanie w nich tekstu, obrazów, logo i podpisów. Dzięki Video Watermark Pro możesz skorzystać z intuicyjnego interfejsu i szybkiej obsługi, aby szybko i łatwo chronić swoje prawa własności do swoich filmów. Video Watermark Pro pozwala na chroniczną ochronę przed nieautoryzowanym używaniem i udostępnianiem filmów, osadzając się w nich teksty, obrazy, logo i znaki wodne charakterystyczne. Dzięki Video Watermark możesz łatwo wyjąć z oprogramowania oprogramowanie i szybko działać, aby szybko i łatwo chronić swoje interesy w filmach. Oferta wygasa za ok. 10 h. W tym tygodniu na Epic Store:

Ok. Dziękuję.

Zrobione. Możesz usunąć FRST i jego kwarantannę : C:\\FRST Co jeszcze mogę dla Ciebie zrobić?

Poszło, w załączniku Fixlog.txt

Promocje na Androida. Na każdą aplikację jest kilka dni od daty napisania postu. Aplikacje są do pobrania w sklepie Play. Skopiujcie tytuł i wklejcie w wyszukiwarkę w sklepie. Spelling Right PRO (100% zniżki) Evertale (100% zniżki) Shadow Knight: Ninja Fighting (100% zniżki) Click Planet – Statek kosmiczny (100% zniżki) Icy Village Premium (100% zniżki) Amerta (100% zniżki) Guardian War: Ultimate Edition (100% zniżki) Tarcza zegarka PIXEL WORLD PRO (100% zniżki) CBackup[Win] CBackup allows to automatically back up system, disk, or files in local storage to safeguard data, restore system or files from image backups when data loss or system crush happens, sync files between folders, drives, or NAS for quick access from different places. You can also conveniently clone disks or partitions to move OS or data without reinstalling. CBackup pozwala na automatyczne tworzenie kopii zapasowych systemu, dysku lub plików w lokalnej pamięci, aby chronić dane, przywracać system lub pliki z kopii zapasowych obrazów w przypadku utraty danych lub awarii systemu, synchronizować pliki między folderami, dyskami lub NAS-em dla szybkiego dostępu z różnych miejsc. Możesz też wygodnie klonować dyski lub partycje, aby przenieść system operacyjny lub dane bez konieczności ponownej instalacji. Licencja na rok. Oferta wygasa za ok. 10 h.

Tym razem już tylko lekkie sprzątanie. Malwarebytes widać usunął wszystko co trzeba. Uruchom FRST. Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym. Fixlist przeznaczona tylko dla autora tematu! W FRST kliknij opcję "Napraw" (Fix). Pokaż raport "fixlog.txt", który otrzymasz po restarcie komputera.

Rozumiem, dziękuje za pomoc. System i aplikacje zaktualizowałem według tego jak pisałeś. Aktywowałem Windowsa tym microsoft-activation-scripts. Malwarebytes już nic nie wykrywa. Wcześniejsze logi są sprzed aktualizacji windowsa, jeśli trzeba nowe to wrzucę.

Ja wiem, ale to to nic nie zmienia. Tak jak pisałem, to lepiej świeża instalacja i tylko przeniesienie ważnych danych. Ok, nowe logi w nocy dopiero przejrzę. Teraz nie mam na to siły i czasu.

Jeszcze raz, nie wygrywałem od nowa windowsa tylko wgrałem kopie zapasowa - obraz partycji C, dlatego ze ten virus M0yv infekował każdy plik .exe i kazda aplikacja przestawała działać. Na dysku z kopia zapasowa znalazł sie 1 plik zainfekowany wirusem M0yv usunąłem to i wszystko co malwarebyte wykrył. Usunąłem z dysku z kopia cale foldery "kopia dysku C" i "kopia dysku D" gdyż mam świeższa kopie. Zrobiłem głębokie skanowanie malwarebytes i nic nie wykrył teraz. Wykonałem logi. Edit: Na razie nie podłączałem do internetu więc brak aktualizacji windowsa i aplikacji Tworzę kolejny obraz partycji po kopiowaniu danych i porządkach przed podłączeniem internetu (Dysk kopia zapasowa)Malwarebytes Raport ze skanowania niestandardowego 2026-07-15 162522.txt Addition.txt FRST.txt Shortcut.txt

Przypadkiem - proszę o usunięcie

No to tak to my do niczego nie dojdziemy....Naprawiamy system, po czym wgrywasz od nowa i tak dalej. Jak nie wiem co jest aktualne, a co nie, zasypujesz mnie logami, po czym wgrywasz system....Jak wgrywasz system od nowa, to zrób najlepiej czystą instalację, a wrażliwe dane przenieś z kopii zapasowej.

Wgrałem od nowa obraz systemu i zrobiłem tylko to co w ostatnim poście napisane, więc tamten log z mbamui i reszta są nieaktualne. Usunąłem już. Przepraszam za zamieszanie. Na moje tamten wirus zarażał/podmieniał inne pliki .exe i wszystko przestawało działać dlatego burzył się na antywirusa. Jak po nowym przywróceniu zrobiłem skan to nie ma problemu z Comodo. Wirusa M0yv znalazł mi malwarebytes na dysku z kopią zapasową tylko 1 szt. - usunąłem i skanuje wszystko jeszcze raz.

Pomału, bo sie gubię... Co robisz od nowa? To co "Malwaresbytes" zaznaczył, to w większości COMODO, czyli to fałszywy alarm, te pliki możesz pominąć z nim związane. Natomiast cała reszta w Folderze "AppData" nie wygląda dobrze i w innych miejscach. Wywal tez ten "uTorrent". Nie ufam temu programowi. "Malwaresbytes" zaznaczył tez pliki od Herosów, Nie wiem czemu, czy to jakaś piracka wersja? Jak nie to to zostaw, to też w takim razie fałszywy alarm. Jak wirus się rozprzestrzenił? Możliwe że doszło do konfliktu "Malwaresbytes" VS "Comodo", może to masz na myśli? Najwyżej wyłącz na czas działania "Malwaresbytes" Comodo, dodaj Comodo do białej listy w "Malwaresbytes". Jak używasz "Comodo" wyłącz "Malwaresbytes", on po 14 dniach i tak bedzie skanerem na życzenie. "uTorrent" zastąp może "FrostWire", jest masa innych aplikacji do tego. Teraz przejrzę logi... Fixlog- OK AdwCleaner znalazł jedną rzecz: PUP.Optional.BitDriverUpdater C:\Users\bait1\AppData\Roaming\Bit Guardian Jak to potrzebne to zostaw, nie to usuń. MBAMUI to log ogólny z działania programu, tu widać apka blokuje sporo połączeń. Wysoka liczba wykryć, o bardzo dużo jak na standardowe skanowanie. Sugeruje to, że system jest w znacznym stopniu zainfekowany lub zawiera wiele potencjalnie niechcianych programów (adware, paski narzędzi itp.). Log jest pełen powiadomień WebsiteBlocked (zablokowane połączenia wychodzące). Wskazują one, że procesy na komputerze próbowały łączyć się z złośliwymi domenami (np. ssbzmoy.biz). Sprawdź jeszcze proces "dllhost.exe" to zasadniczy proces Windows, ale fakt, że w logu Malwarebytes jest wymieniany w kontekście podejrzanych połączeń sieciowych, jest mocnym sygnałem, że może być wykorzystywany przez złośliwe oprogramowanie . Oto jak możesz to sprawdzić krok po kroku: Sprawdź, jak uruchamia się proces. Normalny dllhost.exe prawie zawsze jest uruchamiany z konkretnymi argumentami, które mówią mu, co ma robić. Jeśli działa "z pustymi rękami" (bez argumentów), to jest to bardzo podejrzane .Uruchom Menedżera zadań (Ctrl + Shift + Esc). Przejdź do zakładki Szczegóły, znajdź wszystkie procesy dllhost.exe. Kliknij prawym przyciskiem na każdy z nich i wybierz "Właściwości". W oknie, które się pojawi, spójrz na pole "Wiersz polecenia". Normalne: Będzie tam ścieżka do pliku i dodatkowe parametry, np. /Processid:{jakiś-GUID} .Jeśli wiersz polecenia jest krótki i zawiera tylko dllhost.exe lub jest pusty, to tu jest coś nie tak. Kolejne logi... DISM - W skrócie OK Także włączaj internet i testuj działanie systemu jak oczyścisz wszystko w "Malwaresbytes".

Stało się to samo co wcześniej. Wirus rozprzestrzenił się na antywirusa i resztę. Robię od nowa. Bez internetu i od razu będę skanował malwarebytes. Włączyłem securebot Edit: zrobiłem skan malwarebytes usunąłem wszystkie zagrożenia i nie bylo póki co tych fałszywych stron i virusa M0yv. Robiłem później dogłębne skanowanie nie ma nic. Póki co wyłączony internet Scannow - zrobiony DISM /Online /Cleanup-Image /RestoreHealth - zrobione edit2 dodaje logi Czy coś jeszcze mogę zrobić przed włączeniem internetu? adwcleaner.txt fixlog.txt scan.txt

Dysk: tak, tam jest kopia i obraz systemu Reszta nieaktualne gdyż wygrywałem kopie partycji od nowa.