Dział pomocy doraźnej ostatnich tematów

Aktywna infekcja LummaStealer – zapętlenie alertów MSBuild.exe (zmienne PID)

Wed, 29 Jul 2026 12:00:13 +0000

Witam serdecznie,

Mój komputer został zainfekowany trojanem LummaStealer (prawdopodobnie źródłem były pliki pobierane przez program uTorrent).

Windows Defender bez przerwy generuje powiadomienia behawioralne o blokowaniu złośliwego procesu sieciowego.

Problem tkwi w tym, że proces stale się odradza i za każdym razem ma inny numer PID, np.:

- C:\Windows\Microsoft.NET\Framework64\v4.0.30319\MSBuild.exe, pid:20368

- C:\Windows\Microsoft.NET\Framework64\v4.0.30319\MSBuild.exe, pid:17692

Wcześniej w historii ochrony pojawiały się również komunikaty:

- Trojan:Win32/LummaStealer

- Behavior:Win32/SuspEtherRpcConn.C

- PUADlManager:Win32/Sepdot

Próbowałem ręcznie wyczyścić historię powiadomień oraz zablokowane pliki z poziomu Wiersza Polecenia (jako Administrator), jednak system zwraca komunikat "odmowa dostępu".

Udało mi się uruchomić narzędzie Farbar Recovery Scan Tool (początkowo Defender je zablokował, ale plik został przywrócony) i wygenerować raporty.

W załączniku przesyłam pliki FRST.txt oraz Addition.txt.

Bardzo proszę o pomoc w analizie logów i przygotowaniu skryptu naprawczego (Fixlist), który usunie ukryte zadania harmonogramu lub wpisy w rejestrze odpowiedzialne za ciągłe uruchamianie tego trojana.

Pozdrawiam!

Marcin

FRST.txt Addition.txt

WindowsUpdater.js / WindowsDefender.js / win.js

Mon, 13 Jul 2026 22:16:07 +0000

Witam

Od dzisiaj wyskakuje mi okno "zoom.exe is using zoom.exe from and unknow publisher. are you sure you want to run this software?"

i w autostarcie pojawiło mi się podejrzane:

WindowsUpdater.js

WindowsDefender.js

win.js

lokalizacja: C:\Users\bait1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

oraz

win.js

lokalizacja: C:\ProgramData\win.js

Przeniosłem do kosza te pliki, usunąłem z autostartu i usunąłem również:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run XESWOKX6XZ REG_SZ "C:\ProgramData\win.js"

dopiero po tym pomyślałem o diagnostyce tutaj 🫣

Addition.txt Shortcut.txt FRST.txt

Podejrzenie wirusa, spowolniony komputer, wykradanie haseł

Thu, 02 Jul 2026 18:46:56 +0000

Cześć, mam podejrzenie jakiegoś wirusa który wykrada hasła, spowalnia prace komputera, proszę o sprawdzenie logów

FRST.txt Addition.txt Shortcut.txt

Stan 16 letnich dysków HDD

Sun, 29 Mar 2026 14:48:09 +0000

Witam

Ponieważ komputer jest już leciwy sprawdziłem dyski D i E programami Victoria i Hard Disk Sentinal uruchamiane z pamięci przenośnej . System W 7 znajduje się na C typu SSD dla którego testów nie przeprowadzałem .

Prezentuję poniżej wyniki dla dysku D i E otrzymane z obydwu programów diagnostycznych . Próby przeprowadzone były na wyłączonym internecie i programach .

Prosiłbym o ocenę stanu ich atrybutów i dziękuję za pomoc

"Your personal files are encrypted"

Wed, 19 Apr 2017 12:50:23 +0000

Witam,

Ostatnio złapałem gdzieś złośliwe oprogramowanie które zainicjowało pojawienie się strony internetowej na której wyskoczył komunikat

"Your personal files are encrypted"

na pulpicie zaczęły pojawiać się utworzone przezroczyste ikony skrótów folderów które znajdowały się na pulpicie, nie da się otworzyć zdjęć. Na dysku D:/ również to samo. Proszę o pomoc

Pozdrawiam. hmr.

/ edit

Dodatkowo nie mogę otworzyć żadnego pliku . pdf ponieważ wyskakuję komunikat:

Sprawdzenie logów - podejrzenie wirusa

Fri, 22 May 2026 14:52:02 +0000

Witam, proszę o sprawdzenie logów. Po zalogowaniu na facebooka na tym laptopie konto zostało zhakowane.

Dziękuję i pozdrawiamAddition.txt

FRST.txt Shortcut.txt

Brak wolnego miejsca, wolna praca

Tue, 26 May 2026 16:41:22 +0000

Cześć,

załączam logi. Nie ma miejsca na dysku w Sequoia View jakieś dziwne pliki typu Installer na dysku C po kilka GB itp.

Z gory dziękuję za analizę

Addition.txt Shortcut.txt FRST.txt

Proszę o sprawdzenie logów - wrażenie spowolnienia działania

Thu, 14 May 2026 17:57:57 +0000

Witam, prosiłbym o sprawdzenie logów, mam wrażenie że od paru dni wszystko działa wolniej, przeglądarka i system. Może coś złapałem lub zrobił się syf, nie wiem.

Jesli będzie fixlist to prosiłbym BEZ usuwania historii, zapamietanych haseł itp z przeglądarki...

Addition.txt Shortcut.txt FRST.txt

Strona "X" (twitter) — dziwne zachowanie przeglądarki — prośba o sprawdzenie przesłanych plików

Tue, 05 May 2026 06:36:47 +0000

Witam.

Dzisiaj podczas przeglądania strony X (Twitter) wyświetlił mi się post, który się automatycznie włączył (jakiś film). Kliknąłem, żeby go wstrzymać, co natychmiast otworzyło linka w nowej karcie. Ekran mignął na chwilę, jakby próbował przełączyć się na nowo otwartą kartę, ale potem wrócił do zakładki z Twitterem. Druga zakładka się nie włączyła. Teraz nie wiem, czy to mógłby być jakiś wirus? Zrobiłem skanowanie Microsoft Defender (pełne, offline i szybkie), nic nie wykrył. Usunąłem wszystkie dane z przeglądarki Firefox i sprawdziłem, czy coś zostało pobrane, ale nic się nie pobrało. Czy mam się czym przejmować? Komputer działa bez problemu.

Proszę o odpowiedź i rady.

W załączniku pliki FRST.

Wykonałem skanowanie ADWCleaner. Plik wynikowy w załączniku.

Dodatkowo przesyłam raport z MalwareBytes MBAM 5 w załączniku.

Usunąłem programy oczyszczające programem KPRM. Przesyłam plik wynikowy.

Addition.txt Shortcut.txt FRST.txt AdwCleaner[S00].txt Malwarebytes Raport ze skanowania 2026-05-05 062144.txt kprm-20260505083446.txt

Zablokowane aktualizacje Windows, nie działająca klawiatura i inne dziwne zachowania komputera

Fri, 17 Apr 2026 12:37:43 +0000

Addition.txt Shortcut.txt FRST.txt

Sprawdzenie logów FRST

Thu, 02 Apr 2026 21:35:32 +0000

Dzień dobry. Ostatnio zwolnił mi komputer. Od czasu do czasu ma zawieszki :(

Mogę prosić o pomoc

Addition.txt FRST.txt

Nawracający trojan, błąd drugiego kursora

Mon, 30 Mar 2026 12:02:39 +0000

Używałam wiele aplikacji takich jak MalwareByte, Kaspersky etc. ale nic nie pomaga. Po jakimś czasie znów pojawiają się problemy. Trwa to już od około 2 tyg.

Addition.txt FRST.txt

Sprawdzenie komputera

Sun, 29 Mar 2026 19:59:11 +0000

Hej,

udało mi się pobrać dodatki na swój komputer w postaci wirusów.
Malwarebytes po skanowaniu wskazał na trojany - zostały usunięte ręcznie. Po ponownym przeskanowaniu głębokim nic nowego nie znalazł. Mimo wszystko, dla spokoju ducha, ogromna prośba o zerknięcie czy coś nie zostało.

Addition.txt FRST.txt Shortcut.txt

Brak uprawnień do usunięcia plików

Mon, 16 Mar 2026 22:37:18 +0000

Nie wiem czy to jakaś infekcja czy po prostu jakiś zabieg Windows 11 ale na dysku C mam katalog .cache w którym jest kolejny katalog AMD a w nim katalog DxcCache, w którym to znajdują się jakieś trzy pliki z długimi nazwami, których nie mogę usunąć.

Przy próbie usunięcia pojawia się komunikat "Potrzebujesz uprawnień do wykonania tej akcji". Uzyskaj uprawnienia od administratora tego komputera.

Jestem jedynym użytkownikiem i przypuszczam, że to jakieś pozostałości po aktualizacjach związanych z AMD.

Czy te pliki są wymagane, że pojawia się ten komunikat czy jednak to jakieś "śmieci", które można usunąć ale system się opiera żądając uprawnień.

Jeżeli można te katalogi usunąć to proszę o fachową pomoc jak to wykonać.

FRST.txt Addition.txt Shortcut.txt

nie znaleziono sterowników karty sieciowej

Mon, 09 Mar 2026 14:17:59 +0000

bardzo często po tzw. uśpieniu laptopa , i jego otwarciu po dłuższym czasie jest ten komunikat jak wyżej , robię ręcznie aktualizacje , jak również teraz restartowanie ustawień sieciowych . jest też problem ze wskaźnikiem myszki który sam się przemieszcza po ekranie laptopa .

https://justpaste.it/j920t

https://justpaste.it/fv7c1

https://justpaste.it/nlw5v

Ukash Policja, wyciek haseł według inf z Mozilli

Fri, 30 Jan 2026 11:16:12 +0000

Witam.

Pacjent na Win8,1 strasznie muli. Ad hoc wyświetla się blokada odnośnie uiszczenia opłaty sygnowana logo policji.

Chciałem uruchomić AdwCleaner ale występuje błąd przy uruchomieniu.

Proszę o pomoc.

Addition.txt FRST.txt

Shortcut.txt

100% wykorzystania gpu

Wed, 25 Feb 2026 19:50:25 +0000

Hej! Mam dziwny problem z GPU – nagle wbija mi na 100% użycia w sterownikach karty (AMD) menedżerze zadań pokazuje 0%. Po restarcie kompa przez chwilę jest spokój i wszystko śmiga, a potem znowu to samo, nawet jak nic nie robię na pulpicie. Macie jakiś pomysł, o co może chodzić? Miał ktoś z Was coś takiego?

Addition.txt FRST.txt Malwarebytes Raport ze skanowania 2026-02-25 191655.txt

Proszę o sprawdzenie logów

Tue, 24 Feb 2026 13:21:09 +0000

Witam. J\w

W ubiegłym tygodniu miałem, dziwną sprawę. Z mojego konta Gemini i podobnego e-maila, jak tutaj, znikły chaty. Po ochłonięciu, bo to była praca z tego roku. Analizowałem w środę, z Gemini przybliżoną wartość utraconych danych. I dla przypomnienia wątków. Gemini nie mógł odtworzyć utraconych pomysłów/ chatów. Co mnie zaskoczyło, większość wróciła w czwartek. Nie wiem czy wszystkie. Analizowałem co i jak. Czy czasem Gemini nie robił aktualizacji itp Nakazałem mu badania na poziomie hakera ;) i nic.

Analizowałem to, skanowałem czym się da pc i nic. Jedynie Emsisoft dzisiaj coś wykrył, ale nie wiem gdzie to znaleźć. W innych programach, coś jak by się pojawiało, na sec i w momencie znikało ze spisu.

Nie wiem co z tym robić, a średnio mi się uśmiecha dzielenie się pracą, z podglądaczem... A mam pewne przypuszczenia, kto chciał mi utrzeć nosa ... Za chęć pomocy i altruizm? Wrrrrr ...

Przesyłam Logi, ale wątpię by coś w nich było. Co robić?

Ps sprawdzałem, czy ktoś nie podpiął pomocniczych e-maili do kont Google, nic. Aktywność na kontach też jest ok. Mam paranoję? Czy co?

Pozdrawiam i z miejsca dziękuję

FRST.txt Addition.txt

Prośba o sprawdzenie logów FRST

Thu, 19 Feb 2026 09:30:21 +0000

Witam, proszę o sprawdzenie logów Kaspersky nie tak dawno wykrył mi jakiś plik czy nie wiem co to było "Infatica P2B Network"

FRST.txt Addition.txt Shortcut.txt

Prośba o sprawdzenie logów "FRST"

Sat, 07 Feb 2026 20:53:21 +0000

Witam,

Prośba o sprawdzenie logów. Komputer osta tnio dosyć spowolnił, też zauważyłem logowania nowych urządzeń przez wifi w mojej sieci domowej (dziś np w tej samej minucie 3 różne urządzenia jakby połączyły się z siecią i wylogowały, został ślad w powiadomieniach o nowych urządzeniach, musiałem je usunąć z listy urządzeń offline).

Addition.txt FRST.txt Shortcut.txt

Przejęte hasło

Mon, 09 Feb 2026 09:56:40 +0000

Cześć

Przeglądając hasła chrome zauważyłem przejęte hasło dla fixitpc.pl dla konta michaelll732 i drugie dla torrentinvite.org. Hasło na obu stronach było takie samo.

Hasło dla torrentinvite.org udało mi się zmienić i ustawić silne. Chciałem je zmienić dla fixitpc.pl ale mail nie dochodził wiec założyłem nowe konto dla tego samego maila aby napisać tego posta.

Pozdrawiam.

Addition.txt FRST.txt Shortcut.txt

Klawiatura czasami sama powtarza znaki

Sun, 08 Feb 2026 12:44:18 +0000

Cześć, mam problem jak w temacie. Klawiatura mechaniczna czasami wpisuje podwójnie znak, głównie cyfry, ale nie z sekcji numerycznej, przez to powtarzanie zdarzyło się jjuż zablokowanie dostępu do konta bankowego.Nie spodziewam się jjakiś infekcji, no ale licho nie śpi więc prośba o sprawdzenie logów.

Celowo nie poprawiałem podwójnej literki "j" :)

Addition.txt FRST.txt Shortcut.txt

Problemy laptop Windows 11

Mon, 19 Jan 2026 15:38:35 +0000

Problemy z laptopem. Czasami się nie synchronizuje, wykonuje pewne czynności po pewnym czasie, co powoduje, że nie wiem co tak naprawdę wykonuję. Zawiesza mi się, przeważnie aplikacja, co powoduje, że to co napisane/pisane jest już nieaktualne, robi to w sumie ot tak, bez większego powodu. System jest denerwujący. Proszę o sprawdzenie logów FRST.

Addition.txt FRST.txt Shortcut.txt

Wolno działający netbook i ruszający się kursor touchpada

Sun, 18 Jan 2026 11:11:30 +0000

Dzien dobry.

Prosiłbym o sprawdzenie logów, netbook długo się włącza i o wiele dłużej potrzebuje czasu na cokolwiek.

Addition.txt Shortcut.txt FRST.txt

otwierajace sie strony

Sat, 10 Jan 2026 21:21:35 +0000

Witam prosze o sprawdzenie logow przy uruchamianiu komputera otwiera sie przegladarka i otwieraja sie dziwne strony

Addition.txt Shortcut.txt FRST.txt