Skocz do zawartości

Samoczynna zmiana tapety na dziwny plik


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
FF Extension: (DuckDuckGo Privacy Essentials) - C:\Users\RafałKubiak\AppData\Roaming\Mozilla\Firefox\Profiles\ke6sep4l.default-release\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2022-08-04]
C:\Users\RafałKubiak\AppData\Roaming\Mozilla\Firefox\Profiles\ke6sep4l.default-release\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi
Task: {6F0AF8D7-49F8-43C3-A03B-1BF98B8BCC75} - System32\Tasks\CorelUpdateHelperTask-D4F2250D57A03796C361945D6E693D65 => c:\Program Files (x86)\Corel\CUH\v2\CUH.exe -resume (Brak pliku)
Task: {781AD0B9-7305-44E5-9756-0FC305A7A3EE} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Brak pliku)
RemoveDirectory: C:\Users\RafałKubiak\Downloads\FRST-OlderVersion
EmptyEventLogs:
EmptyTemp:
END::


W FRST kliknij na Fix (NAPRAW).

-------------------------------------

Cytat

HKU\S-1-12-1-823460234-1297740821-3199230651-3912469372\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img13.jpg

Znasz ten obrazek? Z logu wynika, że to on jest ustawiony jako tapeta.

 

--------------------

Czy w kluczu Rejestru HKEY_CURRENT_USER\CONTROL PANEK\DESKTOP w okienku po prawej w linii Wallpaper  REG_SZ  C:\USERS\RAF\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg to ten sam obrazek, co img13.jpg ?

 

jessi

Odnośnik do komentarza

Dziękuję. img13.jpg znam, to standardowa tapeta windows, którą wybrałem tuż po instalacji (zielony namiot, w tle góry).

 

EDIT: być może nie jest to jasne, ja oczywiście zmieniłem tapetę na starą. Ta zmieniona to 'pedobear'.. Druga od lewej.

image.png.d4303913fc553b705eb9e78f5edf38fa.png

 

Nie ma katalogu C:\users\raf wg poniższego.

image.png.fa3a6e76643fc2785c67b5cef3de16f5.png

 

W rejestrze też jest obecnie scieżka do img13

image.thumb.png.070e4fac0f8dc6aafde3a60a9308ac3f.png

 

Poniżej zrzut z historii tapet:

image.thumb.png.5ddecad80a2d436c05ac726229c52902.png

 

 

 

Addition.txt FRST.txt Fixlog.txt

Edytowane przez gtark
dodanie informacji
Odnośnik do komentarza
Cytat

Nie ma katalogu C:\users\raf wg poniższego.

Podając taką nazwę ("raf"), sugerowałam się tym wpisem w logu
 

Spoiler

==================== Konta użytkowników: =============================


(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

Administrator (S-1-5-21-455781161-1035688843-1390599507-500 - Administrator - Disabled)
Gość (S-1-5-21-455781161-1035688843-1390599507-501 - Limited - Disabled)
Konto domyślne (S-1-5-21-455781161-1035688843-1390599507-503 - Limited - Disabled)
raf (S-1-5-21-455781161-1035688843-1390599507-1005 - Administrator - Enabled)
WDAGUtilityAccount (S-1-5-21-455781161-1035688843-1390599507-504 - Limited - Disabled)

Widocznie w rzeczywistości nazwa tego konta jest inna, więc System nie mógł odnaleźć takiego obiektu.

Innego wytłumaczenia nie widzę.

 

----------------------

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
HKLM-x32\...\Run: [] => [X]
Unlock: HKLM\SYSTEM\ControlSet001\Services\MpKsl6e89fc6e
C:\Users\rafałkubiak\downloads\external-content.duckduckgo.com.jpg
Reboot:
END::


W FRST kliknij na Fix (NAPRAW).

 

jessi

Odnośnik do komentarza

Dziękuję, Wykonałem. Po restarcie otrzymałem komunikat:

 

image.png.26dba89ef6c0b9a4452b9644ae0bafe8.png

 

Czy mogę prosić o kilka słów komentarza co wg. Ciebie mogło spowodować zmianę tapety i czy wątek spalenia stacji dokującej może być powiązany? 

Sprzęt używany od ponad roku w tej konfiguracji. W zeszłym tygodniu znajomy poprosił o zainstalowanie kilku programów na komputerze jego siostry, użyłem pendrive i tyle z 'anomalii'. Później następnego dnia rozliczałem podatki, porobiłem przelewy i ot. zmieniona tapeta.

 

Pozdrawiam,

Rafał

Fixlog.txt

Odnośnik do komentarza
Cytat

Po restarcie otrzymałem komunikat ...

Tego nie rozumiem, bo przecież w "fixlist" do usunięcia wcale tego nie podawałam.

 

Cytat

co wg. Ciebie mogło spowodować zmianę tapety

Najprawdopodobniej przypadkowe kliknięcie w jakiś odnośnik do wyszukiwarki "duckduckgo".

To nic szkodliwego.

 

Cytat

czy wątek spalenia stacji dokującej może być powiązany? 

Nie, jedno z drugim nie ma nic wspólnego.

 

jessi

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...