Zainfekowałem się propagation.dll

[marekzamor3]

Witam. Zainfekowałem się propagation.dll 

Proszę o pomoc :)

 

FRST.txt Addition.txt

[jessica]

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!)

Spoiler

START::
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-3199170227-1468266237-216849704-1001\...\Run: [electron.app.dllservices] => C:\Users\Marek\AppData\Roaming\.dllbackups\dllruntime.exe [63160117 2022-06-08] (Microsoft Corporation) [Brak podpisu cyfrowego] [Plik w użyciu]
HKU\S-1-5-21-3199170227-1468266237-216849704-1001\...\Run: [electron.app.services] => C:\Users\Marek\AppData\Roaming\.dllbackups\dllruntime.exe [63160117 2022-06-08] (Microsoft Corporation) [Brak podpisu cyfrowego] [Plik w użyciu]
RemoveDirectory: C:\Users\Marek\AppData\Roaming\.dllbackups
RemoveDirectory: C:\Users\xxx\AppData\Roaming\dllservices
RemoveDirectory: C:\Users\xxx\AppData\Roaming\dll-propagation
S2 ROG Live Service; "C:\Program Files (x86)\ASUS\ROG Live Service\ROGLiveService.exe" [X]
FirewallRules: [TCP Query User{4950CFE3-8728-4528-B8D9-3AD9792D84B6}C:\users\marek\appdata\local\temp\1xq0mkkmtm0ytel1jnxj2x0arfp\dll-propagation.exe] => (Block) C:\users\marek\appdata\local\temp\1xq0mkkmtm0ytel1jnxj2x0arfp\dll-propagation.exe (Microsoft Corporation) [Brak podpisu cyfrowego]
FirewallRules: [UDP Query User{EDD9137E-7E21-408A-B3A2-E135EAA57566}C:\users\marek\appdata\local\temp\1xq0mkkmtm0ytel1jnxj2x0arfp\dll-propagation.exe] => (Block) C:\users\marek\appdata\local\temp\1xq0mkkmtm0ytel1jnxj2x0arfp\dll-propagation.exe (Microsoft Corporation) [Brak podpisu cyfrowego]
EmptyEventLogs:
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

Daj raport z tego usuwania.

Zrób nowe logi FRST.

Napisz, czy problem znikł?

 

jessi