Potrzebuje pomocy z wirusem wykradającym hasła

[mateusz145]

Cześć, mam podejrzenie jakiegoś wirusa który wykradł mi hasła z insta, fb itp. W ostatnim tygodniu pobrałem jakiś program serwisowy do samochodów "ELSAWIN" i plik "ELSA_KEYGEN.RAR" który najprawdopodobniej miał wirusa. Poniżej dale logi z FRST, proszę o sprawdzenie.

Shortcut.txt Addition.txt FRST.txt

[Illidan]

Cześć. Nie masz jako tako infekcji, nic niepokojącego nie zauważyłem, sprzątanie tylko systemu. Uruchom FRST.  Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

Spoiler

Start::
CreateRestorePoint:
CustomCLSID: HKU\S-1-5-21-3177584935-2586668752-2516186833-1001_Classes\CLSID\{8e753cfb-7931-feaa-1eab-682683f4b136}\localserver32 -> "D:\Disk Drill\DD.exe" -ToastActivated => Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Brak pliku
FirewallRules: [UDP Query User{F402731A-F026-4993-B882-B1FD6E87443D}C:\users\rafałek\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe] => (Allow) C:\users\rafałek\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe => Brak pliku
FirewallRules: [TCP Query User{B5729323-7EA6-4023-A4E5-DF8C58C79249}C:\users\rafałek\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe] => (Allow) C:\users\rafałek\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe => Brak pliku
FirewallRules: [TCP Query User{F9655EDD-7F2C-4575-810B-E73B012675A5}D:\disk drill\dd.exe] => (Allow) D:\disk drill\dd.exe => Brak pliku
FirewallRules: [UDP Query User{944BDDDC-EDA6-4732-904C-1D6F2469748E}D:\disk drill\dd.exe] => (Allow) D:\disk drill\dd.exe => Brak pliku
FirewallRules: [{759F5F55-81DE-422A-AEC5-93F9899FD26C}] => (Allow) E:\SteamLibrary\steamapps\common\SnowRunner\Sources\Bin\SnowRunner.exe => Brak pliku
FirewallRules: [{6AB9A215-A2FE-4F1C-ADC2-46B64DF82619}] => (Allow) E:\SteamLibrary\steamapps\common\SnowRunner\Sources\Bin\SnowRunner.exe => Brak pliku
FirewallRules: [{BA5E7EF1-47E8-43E8-A97B-FD05220CF48E}] => (Allow) E:\GRY\ElsaWin\bin\ElsaWin.exe => Brak pliku
FirewallRules: [{D36F26CF-4FA2-4F22-8CD1-F196F796A002}] => (Allow) E:\GRY\ElsaWin\bin\ElsaWin.exe => Brak pliku
FirewallRules: [{B8003DC9-D5BA-44D6-8297-5931404A3644}] => (Allow) C:\Program Files (x86)\Overwolf\0.311.1.4\OverwolfBrowser.exe => Brak pliku
FirewallRules: [{8F2D2CF4-3E10-48BC-B079-4D8F8468E8B0}] => (Allow) C:\Program Files (x86)\Overwolf\0.311.1.4\OverwolfBrowser.exe => Brak pliku
FirewallRules: [{9DC8A245-96B4-4784-A52F-D69FA0A80802}] => (Block) C:\Program Files (x86)\Overwolf\0.311.1.4\OverwolfBrowser.exe => Brak pliku
FirewallRules: [{FB9FCD68-9203-4AE4-B65B-ED256CCE30D3}] => (Block) C:\Program Files (x86)\Overwolf\0.311.1.4\OverwolfBrowser.exe => Brak pliku
HKU\S-1-5-21-3177584935-2586668752-2516186833-1001\...\Run: [YouTubeToMP3] => "C:\Program Files\BBFly\BBFly\BBFly64.exe" mode=StartWhenPowerUp (Brak pliku)
Task: {8056CB22-49E5-4DEB-AECE-38BBCE8A1690} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Brak pliku)
EmptyTemp:
End::

Fixlist przeznaczona tylko dla autora tematu!

Po restarcie komputera pokaż otrzymany "Fixlog" na forum, jest w tym samym miejsciu co apka "FRST".Pobierz dodatkowo "Malwaresbytes" . Przeskanuj nim komputer, usuń jeśli coś zostanie jeszcze wykryte i pokaż raport.  

W logu "Addition'txt" zauważyłem, że masz trochę pirackich gier, takich jak Assassins Creed Valhalla, Farming Simulator 25, Forza Horizon 6 itp. Są obecne narzędzia modyfikujące do gier, takie jak FH6AllInOneTrainer, Aslain's WoT Modpack, Porofessor. Takie pliki mogą głównymi nośnikami złośliwego oprogramowania, także zalecam ostrożność w pobieraniu takich aplikacji. 

Dziennik zdarzeń wielokrotnie odnotowuje błąd:

Cytat

Error: (11/01/2026 11:00:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Sentinel64 z powodu następującego błędu: 
Nie można odnaleźć urządzenia.

Jest to usługa sterownika klucza sprzętowego SafeNet, której niepowodzenie uruchomienia zwykle wynika z braku podłączonego fizycznego klucza lub nieprawidłowej konfiguracji sterownika (np. zależności od nieistniejącego portu równoległego). Nie stanowi to bezpośredniego zagrożenia bezpieczeństwa, ale może powodować zalewanie dziennika zdarzeń. Zajmij się usługą "Sentinel64" jeśli nie używasz żadnego sprzętu wymagającego klucza "SafeNet", możesz ustawić usługę "Sentinel64" na "Wyłączona" w "services.msc", aby zapobiec błędowi przy każdym uruchomieniu.

[mateusz145]

Zrobiłem fix w FRST (log poniżej), przeskanowałem komputer malwarebytes (log poniżej). Nie mam usługi "Sentinel64" w services.msc

Fixlog.txt Malwarebytes Raport z pełnego skanowania 2026-11-04 152104.txt

[Illidan]

Ok, wszystko zostało zrobione. Pokaż nowy log "FRST" i "Addition" tylko.

[mateusz145]

logi, "FRST.txt", "Addition.txt"

FRST.txt Addition.txt

[Illidan]

Uruchom FRST.  Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

Start::
 

Spoiler

CreateRestorePoint:
FirewallRules: [{47DC66DA-3EA8-408E-BF71-945EC3561228}] => (Allow) C:\Program Files (x86)\Overwolf\0.311.1.6\OverwolfBrowser.exe => Brak pliku
FirewallRules: [{61295A11-B45C-4EFD-9E35-FE0C0E2E93CF}] => (Allow) C:\Program Files (x86)\Overwolf\0.311.1.6\OverwolfBrowser.exe => Brak pliku
FirewallRules: [{178D69E3-951C-4C84-98F0-21150148EC1A}] => (Block) C:\Program Files (x86)\Overwolf\0.311.1.6\OverwolfBrowser.exe => Brak pliku
FirewallRules: [{B30F94E5-3ACC-40DD-B716-21523E9A6E07}] => (Block) C:\Program Files (x86)\Overwolf\0.311.1.6\OverwolfBrowser.exe => Brak pliku
EmptyTemp:

 

Fixlist przeznaczona tylko dla autora tematu!

Po restarcie komputera pokaż otrzymany "Fixlog" na forum, jest w tym samym miejsciu co apka "FRST".

[mateusz145]

zapomniałeś dodać "Start::", i "End::", trzymaj "fixlog.txt"

Fixlog.txt

[Illidan]

Przepraszam, zdarza mi się czasem. Ok, zrobione. Oceń działanie systemu po sprzątaniu. Jest Ok, czy jeszcze jakieś problemy?

[mateusz145]

Aktualnie nie widzę żadnych problemów, Dziękuje za pomoc.

[Illidan]

W takim razie kończymy.  Usuń FRST i jego kwarantanne z:

C:\\FRST

 Malwaresbytes zalecam zostawić. Po 14 dniach to skaner na życzenie, którego możesz użyć sam do przeskanowania systemu i mieć dzięki temu wsparcie antywirusa.