Skocz do zawartości

Złapałem wirusa


Rekomendowane odpowiedzi

Dzień dobry, przychodzę z takim problemem, otóż włączając dziś komputer połowa aplikacji nie działa, nie można zainstalować zadnego programu. Chciałem zainstalowac adwclenera bo podejrzewam ze brat cos instalował i pewnie był to wirus ale niestety nie moge ;( Przesyłam pliki z FRST

 

 

Shortcut_22-04-2021 00.56.00.txt FRST_22-04-2021 00.56.00.txt Addition_22-04-2021 00.56.00.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-4083676424-375176238-1465140574-1001\...\Run: [PolishedPine] => C:\Windows\rss\csrss.exe [4590080 2021-04-21] () [Brak podpisu cyfrowego] <==== UWAGA
C:\Windows\rss\csrss.exe
Task: {862F72FF-511E-4FB3-A952-6B2EEEAFFCBC} - System32\Tasks\csrss => C:\Windows\rss\csrss.exe [4590080 2021-04-21] () [Brak podpisu cyfrowego] <==== UWAGA
HKU\S-1-5-21-4083676424-375176238-1465140574-1001\...\Policies\Explorer: []
Edge Notifications: Default -> hxxps://tii.ai
Edge Notifications: HKU\S-1-5-21-4083676424-375176238-1465140574-1001 -> hxxps://tii.ai
Edge Extension: (Brak nazwy) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nie znaleziono]
Edge Extension: (Brak nazwy) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nie znaleziono]
Edge Extension: (Brak nazwy) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nie znaleziono]
Edge Extension: (Brak nazwy) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nie znaleziono]
S2 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe [X]
R3 Winmon; C:\Windows\System32\drivers\Winmon.sys [0 0000-00-00] () <==== UWAGA (zerobajtowy plik/folder)
R3 WinmonFS; C:\Windows\System32\drivers\WinmonFS.sys [0 0000-00-00] (Windows (R) Win 7 DDK provider) <==== UWAGA (zerobajtowy plik/folder)
R1 WinmonProcessMonitor; C:\Windows\System32\drivers\WinmonProcessMonitor.sys [36096 2021-04-21] (WDKTestCert Admin,131666266076831434 -> ) [Brak podpisu cyfrowego] <==== UWAGA
C:\Windows\System32\drivers\WinmonProcessMonitor.sys
C:\Windows\System32\drivers\WinmonFS.sys
HOSTS:
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL + S.
W FRST kliknij na Fix (NAPRAW).

 

jessi

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...