Strona "X" (twitter) — dziwne zachowanie przeglądarki — prośba o sprawdzenie przesłanych plików

[Max17b]

Witam.

Dzisiaj podczas przeglądania strony X (Twitter) wyświetlił mi się post, który się automatycznie włączył (jakiś film). Kliknąłem, żeby go wstrzymać, co natychmiast otworzyło linka w nowej karcie. Ekran mignął na chwilę, jakby próbował przełączyć się na nowo otwartą kartę, ale potem wrócił do zakładki z Twitterem. Druga zakładka się nie włączyła. Teraz nie wiem, czy to mógłby być jakiś wirus? Zrobiłem skanowanie Microsoft Defender (pełne, offline i szybkie), nic nie wykrył. Usunąłem wszystkie dane z przeglądarki Firefox i sprawdziłem, czy coś zostało pobrane, ale nic się nie pobrało. Czy mam się czym przejmować? Komputer działa bez problemu.

Proszę o odpowiedź i rady.

W załączniku pliki FRST.

Wykonałem skanowanie ADWCleaner. Plik wynikowy w załączniku.

Dodatkowo przesyłam raport z MalwareBytes MBAM 5 w załączniku.

 

Usunąłem programy oczyszczające programem KPRM. Przesyłam plik wynikowy.

Addition.txt Shortcut.txt FRST.txt AdwCleaner[S00].txt Malwarebytes Raport ze skanowania 2026-05-05 062144.txt kprm-20260505083446.txt

[Max17b]

Moje wtyczki i rozszerzenia w Firefox.

[Illidan]

Widzę że zdublowałeś temat:

 

Już zdążyłem odpowiedzieć w drugim, dotyczącym tego samego problemu. Wtyczki są OK, natomiast logi biorę do analizy.

Logi z „AdwCleaner” i z „Malwaresbytes” czyste, te programy nic nie wykryły. W „FRST” tylko sprzątanie systemu, nic niepokojącego nie stwierdziłem.

Uruchom FRST. Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

Spoiler

Start::
CloseProcesses:
CreateRestorePoint:
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Brak pliku
FirewallRules: [UDP Query User{519EBB93-6CB3-417D-8081-1BC9770AD56C}C:\poza_systemem\gry\gog galaxy\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) C:\poza_systemem\gry\gog galaxy\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Brak pliku
FirewallRules: [TCP Query User{468C734F-6A7D-4BB8-9AD9-F31976D23347}C:\poza_systemem\gry\gog galaxy\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) C:\poza_systemem\gry\gog galaxy\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Brak pliku
FirewallRules: [{13FC6B40-758F-4D93-A84F-93376F47403C}] => (Allow) C:\Poza_systemem\Gry\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Brak pliku
FirewallRules: [{0F5EA043-31E1-4868-814D-AEBB1E48C2EC}] => (Allow) C:\Poza_systemem\Gry\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Brak pliku
FirewallRules: [TCP Query User{C7BFCFA7-3393-4DEC-B0EE-7D1A271ED685}C:\users\max17\downloads\sdi_1.25.3\sdi64-drv.exe] => (Allow) C:\users\max17\downloads\sdi_1.25.3\sdi64-drv.exe => Brak pliku
FirewallRules: [UDP Query User{ED8C800A-1FCF-4494-8D0B-C3A23593E143}C:\users\max17\downloads\sdi_1.25.3\sdi64-drv.exe] => (Allow) C:\users\max17\downloads\sdi_1.25.3\sdi64-drv.exe => Brak pliku
FirewallRules: [{DC72CDB2-11F1-4614-B40B-DB1250D4605F}] => (Allow) C:\Program Files\Razer\RazerAppEngine\app-4.0.660\RazerAppEngine.exe => Brak pliku
Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe  (Brak pliku)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Brak pliku)
S3 LibreOfficeMaintenance; "C:\Program Files\LibreOffice\program\update_service.exe" (Brak pliku)
S3 RzDev_006e; \SystemRoot\System32\drivers\RzDev_006e.sys (Brak pliku)
EmptyTemp:
End::

Fixlist przeznaczona tylko dla autora tematu!

Po restarcie komputera pokaż otrzymany "Fixlog" na forum, jest w tym samym miejsciu co apka "FRST".

[Max17b]

Witaj Illidan.

Dzięki za odpowiedź. Po skopiowaniu zawartości powyżej mam coś kliknąć programie FRST?

[Max17b]

Dzisiaj jeszcze raz wykonałem skanowania w razie czego. Załączam raporty. Usunąłem też dodatkowo wszystkie dane w przeglądarce, z której korzystam (Firefox). Zrobiłem też dodatkowo szybkie skanowanie, pełne skanowanie oraz Windows Defender Offline — wszystko za pomocą Windows Defender. Tylko nie chce nic niepotrzebnego kliknąć FRST, dlatego napisz mi tylko co mam po kolei zrobić ze skopiowaną zawartością. 

Malwarebytes Raport z pełnego skanowania 2026-05-06 181829.txt AdwCleaner[S01].txt

kprm-20260506182524.txt

[Illidan]

Cytat

Dzięki za odpowiedź. Po skopiowaniu zawartości powyżej mam coś kliknąć programie FRST?

Tak, poprawiłem post. przepraszam, masz kliknąć opcje „Napraw” w programie.

Logi z "Malwaresbytes" i "AdwCleaner" czyste.