uTorrent 3.3 infekcja

[tamir]

Witam

Podejrzewam infekcję częste crash co kilka minut proszę o pomoc

dołączam log z FRST

Addition.txt FRST.txt

[Illidan]

Jak wyglądają te crash? System się zawiesza? Restartuje? Masz kod błędu? Uruchom FRST. Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

Spoiler

Start::
CreateRestorePoint:
HKLM\...\Run: [VMSnap3] => C:\WINDOWS\VMSnap3.exe (Brak pliku)
HKLM\...\Run: [Domino] => C:\WINDOWS\Domino.exe (Brak pliku)
HKLM\SYSTEM\...\Terminal Server: [fDenyTSConnections] = 0 <==== UWAGA
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {28AE3DE7-871F-444C-9539-62D46ACE00CB} - System32\Tasks\Opera GX scheduled Autoupdate 1731323434 => C:\Users\tadek\AppData\Local\Programs\Opera GX\autoupdate\opera_autoupdate.exe  --scheduledtask --bypasslauncher $(Arg0) (Brak pliku)
S2 AODDriver4.3; \??\G:\Asrock 970M Pro3 instal\ATI.ACE\Fuel\amd64\AODDriver2.sys (Brak pliku)
YTD Video Downloader wersja 4.9.2 (HKLM-x32\...\YTD Video Downloader_is1) (Version: 4.9.2 - ) <==== UWAGA
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} =>  -> Brak pliku
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
BHO-x32: Brak nazwy -> {E5A1691B-D188-4419-AD02-90002030B8EE} -> Brak pliku
FirewallRules: [TCP Query User{B6AACE49-BD8C-4B92-97F0-30A24EA065A5}J:\2025 vivat slovakia\vivat slovakia\vivat slovakia.exe] => (Allow) J:\2025 vivat slovakia\vivat slovakia\vivat slovakia.exe => Brak pliku
FirewallRules: [UDP Query User{B25D9912-0FBA-4BF6-AE4B-7A70B4FD07AF}J:\2025 vivat slovakia\vivat slovakia\vivat slovakia.exe] => (Allow) J:\2025 vivat slovakia\vivat slovakia\vivat slovakia.exe => Brak pliku
FirewallRules: [{FBC99F94-424C-49FA-9B12-8DBD3495B1EB}] => (Allow) C:\Users\tadek\AppData\Local\Programs\Opera GX\opera.exe => Brak pliku
FirewallRules: [TCP Query User{60DF4091-E71F-46AF-9D51-2E21089A93DB}C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.202.0_x64__2p2nqsd0c76g0\app\chatgpt.exe] => (Block) C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.202.0_x64__2p2nqsd0c76g0\app\chatgpt.exe => Brak pliku
FirewallRules: [UDP Query User{7BB9BE62-B57E-4413-B7AC-B3D5C2D3D7D2}C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.202.0_x64__2p2nqsd0c76g0\app\chatgpt.exe] => (Block) C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.202.0_x64__2p2nqsd0c76g0\app\chatgpt.exe => Brak pliku
FirewallRules: [TCP Query User{FC995A5D-B1E9-4EC7-AB8C-A2E668CC6853}C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.224.0_x64__2p2nqsd0c76g0\app\chatgpt.exe] => (Block) C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.224.0_x64__2p2nqsd0c76g0\app\chatgpt.exe => Brak pliku
FirewallRules: [UDP Query User{5F61F602-CED5-4FD1-80F7-D1C35172D8E7}C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.224.0_x64__2p2nqsd0c76g0\app\chatgpt.exe] => (Block) C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.224.0_x64__2p2nqsd0c76g0\app\chatgpt.exe => Brak pliku
FirewallRules: [TCP Query User{A1931D98-3E54-4191-8BAA-337C6178454E}C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.258.0_x64__2p2nqsd0c76g0\app\chatgpt.exe] => (Block) C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.258.0_x64__2p2nqsd0c76g0\app\chatgpt.exe => Brak pliku
FirewallRules: [UDP Query User{FE4B69E9-F6E0-420F-B0E2-6DE4E9395AA2}C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.258.0_x64__2p2nqsd0c76g0\app\chatgpt.exe] => (Block) C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.258.0_x64__2p2nqsd0c76g0\app\chatgpt.exe => Brak pliku
FirewallRules: [{8FD90569-7686-445B-8FC0-B7D5F07F2ADD}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft GIF\Apowersoft GIF.exe => Brak pliku
FirewallRules: [{14E6A66A-A49B-4ADF-ACF0-A3FFF9346AD4}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft GIF\Apowersoft GIF.exe => Brak pliku
FirewallRules: [{C504AA01-2029-4D30-BA8F-B772E7422A92}] => (Allow) F:\uTorrent 2.0.4\uTorrent.exe => Brak pliku
FirewallRules: [{2A09FB07-2F04-4C4F-AE2C-9511DD34FE77}] => (Allow) F:\uTorrent 2.0.4\uTorrent.exe => Brak pliku
FirewallRules: [TCP Query User{DC326599-FE44-4337-BFD8-D697CB5FC781}C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.328.0_x64__2p2nqsd0c76g0\app\chatgpt.exe] => (Block) C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.328.0_x64__2p2nqsd0c76g0\app\chatgpt.exe => Brak pliku
FirewallRules: [UDP Query User{B828C80E-15E6-4437-8E44-689FF6C05725}C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.328.0_x64__2p2nqsd0c76g0\app\chatgpt.exe] => (Block) C:\program files\windowsapps\openai.chatgpt-desktop_1.2025.328.0_x64__2p2nqsd0c76g0\app\chatgpt.exe => Brak pliku
EmptyTemp:

Hosts:
End::

Fixlist przeznaczona tylko dla autora tematu!

Po restarcie komputera pokaż otrzymany "Fixlog" na forum, jest w tym samym miejsciu co apka "FRST". Pobierz dodatkowo "Malwaresbytes" . Przeskanuj nim komputer, usuń, jeśli coś zostanie jeszcze wykryte i pokaż raport. Pobierz też darmowy "ADWCleaner". Przeskanuj nim system i pokaż log ze skanowania.

Dodatkowe informacje:

1. Bardzo stary, niepodpisany sterownik Vimicro – vvftav303.sys i usbVM303.sys z 2007 roku. To sterowniki kamery A4 TECH / Vimicro. Na Windows 10 22H2 takie sterowniki często powodują BSOD-y, problemy z USB i zawieszanie się systemu. Jak używasz i jesteś pewny że działa dobrze kamera z tym sterownikiem to nic tu nie rób.
2. Sterownik UltraISO z 2010 roku – ISODrv64.sys ładowany z folderu F:\UltraISO.Premium.v9.5.3.2901.Incl.Keygen-MESMERiZE\.... To bardzo stary, niepodpisany sterownik, który może powodować konflikty z pamięcią i dyskami.
3. Usługa DigitalWave.Update.Service – app_updater.exe bez podpisu cyfrowego, działająca jako usługa. Digital Wave / DVDVideoSoft to często adware/PUP. Może powodować crashe i spowolnienie.
4. Podejrzane wpisy w Firefox Notifications – adresy typu da67oranaffc739kibgg.lbzt-defender.pro, dacshqinaffc73aaqjs0.springprivacygo.it.com itp. Wyglądają jak próba phishingu / reklamowego nadużycia powiadomień. Nie są to typowe infekcje, ale warto je wyczyścić. To powinien załatwić Malwaresbytes i AdweCleaner
5. Plik hosts z wpisami przekierowującymi reklamy – pagead2.googlesyndication.com, resources.infolinks.com, s7.addthis.com, addthis.com na 103.50.162.86. To może być celowe blokowanie reklam, ale równie dobrze ślad po jakimś „optymalizatorze”. Dlatego w FRST reset Hosts do ustawień domyslnych.
6. asmwsoftpcoptimizersetup – program „PC Optimizer” od asmwsoft.com. To typowy PUP/adware, który może powodować niestabilność.
7. TweakNow RegCleaner – czyściciel rejestru. Nie jest złośliwy, ale takie narzędzia często psują system, tu zachowaj ostrożność, używając go i często rób punkty przywracania systemu, gdyby było cos nie tak po zastosowaniu czyszczenia rejestru.
8. Błędy Schannel 4103 – „Wystąpił błąd krytyczny podczas tworzenia poświadczeń TLS klient. Stan błędu wewnętrznego: 10013.” To może być związane z uszkodzonym profilem użytkownika, problemami z certyfikatami albo złośliwym oprogramowaniem próbującym nawiązać połączenia TLS.
9. Defender przerywa skanowanie – „Program antywirusowy Microsoft Defender scan has been stopped before completion. Reason: The operation was stopped.” To może sugerować, że coś aktywnie blokuje Defender albo skan jest przerywany przez użytkownika/inny program. Dlatego też skanujemy jeszcze Malwaresbytes.
10. CodeIntegrity – DefenderSessionHelper.exe nie przechodzi weryfikacji integralności. To zwykle fałszywy alarm po aktualizacji Defendera, ale w połączeniu z resztą może wskazywać na problemy z zaufaniem do plików systemowych.

Także może na koniec naprawa DISM i SFC jeszcze, ale to zobaczymy.