Windows 11 dziwne zachowanie komputera podejrzewam infekcję

[Szib]

Witam

Przestawiające się ikony na pulpicie zamykające się aplikacje zablokowana zmiana tapety pulpitu zmiana hasła admina.

Proszę o pomoc

 

Addition.txt FRST.txt Shortcut.txt

[jessica]

Nie widzę tu żadnej infekcji.

 

Cytat

03-02-2024 10:29:19 Removed Bonjour

Widzę ty pewną niekonsekwencję: ten program jest dalej zainstalowany.

(nawiasem mówiąc: usunięcie tego programu może mocno destabilizować System)

 

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
CreateRestorePoint:
HKLM\...\Run: [USB Safely Remove] => "C:\Program Files (x86)\USB Safely Remove\USBSafelyRemove.exe" /startup (Brak pliku)
HKU\S-1-5-21-4269813673-1274667881-4154969618-1001\...\Policies\Explorer: [] 
HKU\S-1-5-21-4269813673-1274667881-4154969618-1002\...\Policies\Explorer: [] 
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Brak pliku)
S3 cpuz153; \??\C:\WINDOWS\temp\cpuz153\cpuz153_x64.sys [X] <==== UWAGA
S3 cpuz154; \??\C:\WINDOWS\temp\cpuz154\cpuz154_x64.sys [X] <==== UWAGA
S3 cpuz157; \??\C:\WINDOWS\temp\cpuz157\cpuz157_x64.sys [X] <==== UWAGA
S3 cpuz158; \??\C:\WINDOWS\temp\cpuz158\cpuz158_x64.sys [X] <==== UWAGA
S3 EuGdiDrv; \SystemRoot\system32\EuGdiDrv.sys [X]
S1 UimBus; \SystemRoot\System32\drivers\uimbus.sys [X]
S1 Uim_DEVIM; \SystemRoot\System32\drivers\uimdevim.sys [X]
RemoveDirectory: C:\ProgramData\boost_interprocess
SearchScopes: HKU\S-1-5-21-4269813673-1274667881-4154969618-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKLM-x32 - Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Brak pliku
EmptyEventLogs: 
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

jessi