Proszę o sprawdzenie logów

[elfuegoxx 14]

Witam, co jakis czas na tym lapku, dziecku przychodzi informacja z onet poczta ,ze rozsiewa maile , konto zostało zablokowane . zmieniamy hasło i za jakiś czas to samo.

 

Proszę o sprawdzenie logów.

 

Shortcut.txt- https://pastebin.com/7puPTQDx

FRST.txt - https://pastebin.com/kyHNYEHz

Addition.txt - https://pastebin.com/pXTQxMct

Dziękuję Pozdrawiam.

 

z pastebin moze być?

Edytowane 20 Czerwca 2019 przez elfuegoxx

[Gość]

Złe wklejki zrobiłeś. Na wklejto.pl trzeba wklejać samą treść (zawartość) loga a nie plik jako taki.

[Gość]

Problem jest na wszystkich przeglądarkach?

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pro Evolution Soccer 2019\Pro Evolution Soccer 2019.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pro Evolution Soccer 2019\Uninstall Pro Evolution Soccer 2019.lnk 
C:\Users\Mój\AppData\Roaming\VOS\HD Tune Pro\%Desktop%\HD Tune Pro.lnk
C:\Users\Mój\AppData\Roaming\VOS\HD Tune Pro\%Common Programs%\HD Tune Pro\HD Tune Pro Manual.lnk 
C:\Users\Mój\AppData\Roaming\VOS\HD Tune Pro\%Common Programs%\HD Tune Pro\HD Tune Pro on the Web.lnk
C:\Users\Mój\AppData\Roaming\VOS\HD Tune Pro\%Common Programs%\HD Tune Pro\HD Tune Pro.lnk
C:\Users\Mój\AppData\Roaming\VOS\HD Tune Pro\%Common Programs%\HD Tune Pro\Uninstall HD Tune Pro.lnk 
CustomCLSID: HKU\S-1-5-21-3086577530-1483693676-3820262228-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Mój\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3086577530-1483693676-3820262228-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Mój\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-3086577530-1483693676-3820262228-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Mój\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Brak pliku
ContextMenuHandlers1: [ FileSyncEx] -> [CC]{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Brak pliku
ContextMenuHandlers1: [7-Zip] -> [CC]{23170F69-40C1-278A-1000-000100020000} =>  -> Brak pliku
ContextMenuHandlers1: [ANotepad++64] -> [CC]{B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Brak pliku
ContextMenuHandlers1: [briefcaseMenu] -> [CC]{85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Brak pliku
ContextMenuHandlers2: [VirtualCloneDrive] -> [CC]{B7056B8E-4F99-44f8-8CBD-282390FE5428} =>  -> Brak pliku
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> [CC]{4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Brak pliku
ContextMenuHandlers4: [ FileSyncEx] -> [CC]{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Brak pliku
ContextMenuHandlers4: [7-Zip] -> [CC]{23170F69-40C1-278A-1000-000100020000} =>  -> Brak pliku
ContextMenuHandlers4: [Offline Files] -> [CC]{474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Brak pliku
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Brak pliku
FirewallRules: [{723F0128-548D-40EA-AF06-DD71D2AD4285}] => (Block) \device\harddiskvolume11\users\mój\appdata\local\temp\is-hc1o7.tmp\drw_setup.tmp Brak pliku
FirewallRules: [{3E1ECE66-5F4E-4638-AAB6-2AAB6949D62C}] => (Allow) C:\users\mój\appdata\local\temp\620e0b90-8b6c12e0-4f01d0c0-f65e4bd0\pk26uh0ec9mjr.exe Brak pliku
FirewallRules: [{0143C2F1-0B12-4DB6-ADB2-2A9A35F18E5A}] => (Allow) C:\users\mój\appdata\local\temp\620e0b90-8b6c12e0-4f01d0c0-f65e4bd0\pk26uh0ec9mjr.exe Brak pliku
FirewallRules: [{2BA5E4AA-CFEC-457A-BDC5-0361E07C7991}] => (Allow) C:\users\mój\appdata\local\temp\645ef240-234b880-c29b4fc0-f8c16680\seb1wb7qrfaev.exe Brak pliku
FirewallRules: [{AF7080A9-1BAB-4BC3-B201-405D361FDB83}] => (Allow) C:\users\mój\appdata\local\temp\{b1db6185-fa70-408e-93ce-48e5a169954e}\{f194c058-ab97-4c48-b324-82c835c1f5ac}.exe Brak pliku
Task: {14361E18-D3FC-47BF-96EF-7E1E8126FC24} - System32\Tasks\Opera scheduled Autoupdate 1535793537 => C:\Program Files\launcher.exe <==== UWAGA
Task: {63100771-EBD4-4F9F-A322-10C780A9D737} - System32\Tasks\Opera scheduled Autoupdate 1557060663 => C:\Program Files\launcher.exe <==== UWAGA
C:\Program Files\launcher.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <==== UWAGA
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu.

Edytowane 20 Czerwca 2019 przez Gość

[elfuegoxx 14]

ok zrobione. raczej na firefox , używa jej młody i na jego maile są te informacje z onet.