Zhakowany komputer

[etot]

Dobry wieczór,

Znalazłem w spamie wiadomość (fragment wklejam poniżej), która wygląda jak wysłana z mojej poczty email.

Uprzejma prośba o sprawdzenie logów.

 

 

Z góry dziękuję za pomoc.

 

 

Niestety nie mogę wkleić wiadomości, bo zabezpieczenie ją usuwa

Addition.txt Shortcut.txt FRST.txt

[Illidan]

Nic niepokojącego nie znalazłem w logach, sprzątanie tylko. Uruchom FRST. Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

Spoiler

Start::
CreateRestorePoint:
Task: C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\bd_js_config.js [2024-10-14] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\bd_config.cfg [2024-10-14] <==== UWAGA
ContextMenuHandlers1: [Kaspersky Free 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Brak pliku
ContextMenuHandlers2: [Kaspersky Free 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Brak pliku
ContextMenuHandlers4: [Kaspersky Free 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Brak pliku
ContextMenuHandlers6: [Kaspersky Free 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Brak pliku
AlternateDataStreams: C:\Users\grzeg\Downloads\FRST64.exe:BDU [0]
EmptyTemp:
End::

Fixlist przeznaczona tylko dla autora tematu!

W FRST kliknij opcję "Napraw" (Fix). Pokaż raport  "fixlog.txt", który otrzymasz po restarcie komputera.

[etot]

Bardzo Ci dziękuję.

Raport w załączeniu.

Fixlog.txt

[Illidan]

Ok, wykonane wszystko. Pobierz jeszcze darmowy Malwaresbytes, zainstaluj i przewodnik nim system. Pokaż log ze skanowania.

[etot]

Przeskanowane, log w załączeniu.

mbamservice.txt

[Illidan]

Tylko że to nie jest log ze skanowania. 

https://sites.google.com/site/twierdzaciemnosci/windows/malwarebytes-opis-aplikacji-omowienie-sposobu-uzycia?fromSearch=true

[etot]

Przepraszam, teraz powinno być ok.

Malwarebytes Raport ze skanowania 2025-12-04 155320.txt