Pomoc przy usunięciu wirusa

[mastibdg 0]

Witam!

 

Mam problem, po starcie systemu sama włącza się przeglądarka z rożnymi reklamami.

Proszę o pomoc. Pozdrawiam

 

Pliki na pastebin.com:

 

FRST.txt

Addition.txt

[filutka78 11]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Task: {99D79DE7-49E4-44A7-B2D3-DF3E4D3AEE62} - System32\Tasks\Seba => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Seba /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== UWAGA

HKU\S-1-5-21-414337383-2980471131-1632606539-1001\...\Run: [seba] => explorer.exe hxxp://exinariuminix.info <==== UWAGA

HKLM\...\Policies\Explorer: [NoInstrumentation] 1

HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig] <==== UWAGA

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}

C:\Windows\Minidump\*.dmp

C:\Users\Seba\AppData\Local\Chromium

S3 WinRing0_1_2_0; \??\C:\Users\Seba\Desktop\arduino-pc-monitor-diprix-project\arduino-pc-monitor-diprix-project\Release\OpenHardwareMonitorLib.sys [X]

S3 ALSysIO; \??\C:\Users\Seba\AppData\Local\Temp\ALSysIO64.sys [X] <==== UWAGA

S3 cpuz148; \??\C:\Windows\temp\cpuz148\cpuz148_x64.sys [X]

GroupPolicy: Ograniczenia ? <==== UWAGA

FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA

EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

 

F.

Edytowane 21 Czerwca 2020 przez filutka78

[mastibdg 0]

Przepraszam, że tak długo, ale nie wiem czy to po naprawie skryptem czy z innego powodu nie mogłem uruchomić komputera. Windows bardzo przycinał, wieszał się na logu na jakieś 10min. Jednak jeśli chodzi o wirusa to przeglądarka z reklamami już się nie włącza, wiec problem rozwiązany. Dzięki za pomoc.

 

Pozdrawiam