Coś wyłącza aplikacje

[wikiw97 1]

Witam,

jak w temacie coś najpierw minimalizuje gry i aplikacje a po jakimś czasie zaczyna uporczywie wyłączać wszystko co włączę. Po ponownym uruchomieniu systemu znowu od początku. Daje logi tylko z FRST bo GMER się wyłącza podczas skanowania nie wiem czemu.

 

Addition

FRST

Shortcut

 

Edit:

A na starcie systemu takie coś się uruchamia:

Obrazek

Edytowane 22 Listopada 2020 przez wikiw97

[Gość]

Jest infekcja tzn. fałszywy Firefox.

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Cytat

CloseProcesses:
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\ProgramData\MEGAsync\ShellExtX64.dll -> Brak pliku
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\ProgramData\MEGAsync\ShellExtX64.dll -> Brak pliku
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\ProgramData\MEGAsync\ShellExtX64.dll -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\ProgramData\MEGAsync\ShellExtX64.dll -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\ProgramData\MEGAsync\ShellExtX64.dll -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\ProgramData\MEGAsync\ShellExtX64.dll -> Brak pliku
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\ProgramData\MEGAsync\ShellExtX64.dll -> Brak pliku
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\ProgramData\MEGAsync\ShellExtX64.dll -> Brak pliku
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\ProgramData\MEGAsync\ShellExtX64.dll -> Brak pliku
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\ProgramData\MEGAsync\ShellExtX64.dll -> Brak pliku
BHO-x32: Brak nazwy -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> Brak pliku
FirewallRules: [TCP Query User{420EC0F8-DA24-4BA6-91F8-E1DB24CFF721}E:\intalki\vikings wolves of midgard\vikings - wolves of midgard\vikings.exe] => (Allow) E:\intalki\vikings wolves of midgard\vikings - wolves of midgard\vikings.exe => Brak pliku
FirewallRules: [UDP Query User{5B59930F-51B6-4817-A5C6-6159068B9044}E:\intalki\vikings wolves of midgard\vikings - wolves of midgard\vikings.exe] => (Allow) E:\intalki\vikings wolves of midgard\vikings - wolves of midgard\vikings.exe => Brak pliku
FirewallRules: [TCP Query User{1BB17520-0D17-49B8-8DBE-E88D978DC8DB}C:\users\wiktor\downloads\downloader_diablo2_lord_of_destruction_plpl.exe] => (Allow) C:\users\wiktor\downloads\downloader_diablo2_lord_of_destruction_plpl.exe => Brak pliku
FirewallRules: [UDP Query User{6441B09C-CD93-434B-AE33-97A9275EFFB2}C:\users\wiktor\downloads\downloader_diablo2_lord_of_destruction_plpl.exe] => (Allow) C:\users\wiktor\downloads\downloader_diablo2_lord_of_destruction_plpl.exe => Brak pliku
FirewallRules: [TCP Query User{B7F9BDB8-8712-41E3-B629-42DC96EC1E75}C:\users\wiktor\downloads\downloader_diablo2_plpl.exe] => (Allow) C:\users\wiktor\downloads\downloader_diablo2_plpl.exe => Brak pliku
FirewallRules: [UDP Query User{D9585781-D428-4D74-B07B-DDDDD73DB53E}C:\users\wiktor\downloads\downloader_diablo2_plpl.exe] => (Allow) C:\users\wiktor\downloads\downloader_diablo2_plpl.exe => Brak pliku
FirewallRules: [TCP Query User{791A4C7A-698D-4CCD-9F10-A6E81B0A7036}E:\intalki\flashget 3\flashget3.exe] => (Allow) E:\intalki\flashget 3\flashget3.exe => Brak pliku
FirewallRules: [UDP Query User{E6152745-531C-44C2-8F4D-31FD453E4FB4}E:\intalki\flashget 3\flashget3.exe] => (Allow) E:\intalki\flashget 3\flashget3.exe => Brak pliku
HKU\S-1-5-21-1311819757-3030155225-3113569367-1001\...\Run: [firefox] => C:\Program Files (x86)\Common Files\MaxedOut\update.exe [910296 2010-03-31] (Mozilla Corporation -> Mozilla Corporation) <==== UWAGA
RemoveDirectory: C:\Program Files (x86)\Common Files\MaxedOut
FF ProfilePath: C:\Users\Wiktor\AppData\Roaming\AMozilla\AFirefox\Profiles\pnn4l9uq.default [2020-11-22] <==== UWAGA
RemoveDirectory: C:\Users\Wiktor\AppData\Roaming\AMozilla
C:\Users\Wiktor\AppData\Local\*.tmp
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu.

[wikiw97 1]

Dzięki, rzeczywiście ikonka firefoxa przestała się pojawiać. Mogło to być powodem dziwnego działania aplikacji? Czy raczej nie?

[Gość]

Tak, mogło to mieć wpływ na uruchamiane aplikacje bo fałszywy Firefox uruchamiał się razem z systemem.