Twoim urządzeniem zarządza administrator, gmer się wyłącza

[piterro91 0]

Kiedyś nie mogłem aktualizować google chrome bo niby zarządzała moim urządzeniem jakąś grupa. Po instrukcji w internetach wyłączyłem jakąś opcję w rejestrze i opcja aktualizacji wróciła, jednak ostatnio gdy wszedłem w opcję "ochrona oparta na reputacji" pokazuje mi "tym ustawieniem zarządza Twój administrator. To o tyle dziwne, że jestem administratorem. Ponadto jakiś czas temu miałem włamanie na instagrama, gdzie nie było w logach logowania innego IP.

do tego aplikacja gmer podczas skanowania się wyłącza.

proszę o sprawdzenie moich logów. 

FRST

Addition

Shortcut

 

Edytowane 20 Sierpnia 2021 przez piterro91

[Galvatron 193]

W międzyczasie przeskanuj cały komputer Avastem:

Ochrona > Skanowanie w poszukiwaniu wirusów > Pełny skan antywirusowy > Skanuj teraz

 

System aktualny?

Masz zaisntalowane coś pirackiego?

 

 

[piterro91 0]

System aktualny, zero piratów, przeskanowane defenderem, hitmanpro 3 i malwaresbyte

[Gość]

3 godziny temu, piterro91 napisał:

zero piratów

Chyba nie piszesz całej prawdy skoro w logu widać pozostałość (w postaci zaplanowanego zadania) po KMSpico:

Cytat

Task: {FCAD6000-A408-4FE0-926C-FFD96199757E} - System32\Tasks\KMSpico Automatic Update Scheduler => C:\Program Files\KMSpico\KMSUPD.exe

Gmer nie nadaje się do użytku na win 10. 

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Cytat

HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
Task: {FCAD6000-A408-4FE0-926C-FFD96199757E} - System32\Tasks\KMSpico Automatic Update Scheduler => C:\Program Files\KMSpico\KMSUPD.exe
Tcpip\..\Interfaces\{768af141-3bd6-4599-995b-9e731d81a109}: [DhcpNameServer] 172.168.0.5
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
2021-08-11 19:42 - 2021-08-11 19:42 - 000010557 _____ C:\Users\Dorota\Downloads\booksy_import_customers_example.095ddce (1).xlsx
C:\ProgramData\*.exe̩
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu.

Podaj log z naprawy (Fixlog.txt). 

Nic więcej szkodliwego nie widać w logach.

Edytowane 21 Sierpnia 2021 przez Gość

[piterro91 0]

Dzięki za sprawdzenie. Załączam Fixlog:

FRST Naprawa

Problem nadal występuje

Edytowane 26 Sierpnia 2021 przez piterro91

[Gość]

Ten przypadek opisany w 1 poscie odnośnie ustawień zabezpieczeń być może ma związek z tym że w systemie są pozostałości po avascie:

Cytat

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

gdzie jak widać aktywny antyspyware to avast zamiast systemowego defendera. Moze zastosuj najpierw dedykowane narzędzie producenta do usunięcia avasta (w tym przypadku jego pozostałości bo w logach jest tylko ten jeden wpis odnośnie avasta), tak jak zostało to opisane w tym linku mój link. Po restarcie komputera uruchom (w trybie normalnym systemu) FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Cytat

AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw.

Jeśli po tych czynnościach i restarcie systemu nadal będzie informacja (w zakładce "Kontrola aplikacji i przeglądarki" czy juz w samych ustawieniach ochrony opartej na reputacji) że tym ustawieniem/urządzeniem zarządza twój administrator, można sprawdzić czy aktualizacja systemu do wersji 21H1 nie rozwiąże tego ograniczenia. Najwygodniej i najszybciej przez narzędzie dedykowane https://www.microsoft.com/pl-pl/software-download/windows10.

Edytowane 27 Sierpnia 2021 przez Gość

[piterro91 0]

15 godzin temu, toska78 napisał:

Ten przypadek opisany w 1 poscie odnośnie ustawień zabezpieczeń być może ma związek z tym że w systemie są pozostałości po avascie:

gdzie jak widać aktywny antyspyware to avast zamiast systemowego defendera. Moze zastosuj najpierw dedykowane narzędzie producenta do usunięcia avasta (w tym przypadku jego pozostałości bo w logach jest tylko ten jeden wpis odnośnie avasta), tak jak zostało to opisane w tym linku mój link. Po restarcie komputera uruchom (w trybie normalnym systemu) FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw.

Jeśli po tych czynnościach i restarcie systemu nadal będzie informacja (w zakładce "Kontrola aplikacji i przeglądarki" czy juz w samych ustawieniach ochrony opartej na reputacji) że tym ustawieniem/urządzeniem zarządza twój administrator, można sprawdzić czy aktualizacja systemu do wersji 21H1 nie rozwiąże tego ograniczenia. Najwygodniej i najszybciej przez narzędzie dedykowane https://www.microsoft.com/pl-pl/software-download/windows10.

Zrobione, niestety nic się nie zmieniło.

 

Moja teoria jest następująca - kiedyś miałem wirusa, który podłączył mnie do jakiejś grupy komputerów, którą administruje haker, stąd był wpis nawet w google chrome, że moim komputerem zarządza administrator, jak w firmie, gdzie pracownik nie może nic zrobić bo zarządza komputerami administrator.

W ten sposób ktoś włamał się na moje konto na instagramie i wrzucił na niego relacje i zdjęcia krypto walut z tekstami po rosyjsku. W logach logowań nie było żadnego nowego IP czyli tak jakby ktoś zrobił to z mojego konta - takie ataki się ostatnio pojawiają, nawet "Naukowy bełkot" na youtubie miał taki przypadek.

Pomimo usunięcia wirusa komputer nadal jest w "sieci" i ktoś ma do niego dostęp zdalny. Lub może już nie ma, ale jednak w zakładce "Ochrona na podstawie reputacji" jest wpis J.W.

 

Czy to w ogóle jest możliwe?

Czy jeszcze coś mogę zrobić?

Edytowane 27 Sierpnia 2021 przez piterro91