Proces dll propagation obciąża komputer logi FRST

[1umba1 0]

Witam!
Zainfekowałem komputer mężusia jakimś ustrojstwem, wirusem. Proces dll propagation mocno obciąża urządzenie.
Załączam pliki z FRST. Proszę o pomoc i o instrukcję naprawy zanim mąż wróci do domu.
Pozdrawiam

 

Shortcut:

http://www.wklejto.pl/921918

Addition.txt FRST.txt

[Gość]

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Cytat

CloseProcesses:
HKU\S-1-5-21-1504602292-54278252-1365096-1001\...\StartupApproved\Run: => "electron.app.dllservices"
(Microsoft Corporation) [Brak podpisu cyfrowego] [Plik w użyciu] C:\Users\UMBA\AppData\Roaming\.dllbackups\data\modules\dll-propagation\dll-propagation_2.9.8.exe
(Microsoft Corporation) [Brak podpisu cyfrowego] [Plik w użyciu] C:\Users\UMBA\AppData\Roaming\.dllbackups\dllruntime.exe
(Microsoft Corporation) [Brak podpisu cyfrowego] C:\Users\UMBA\AppData\Local\Temp\1xq0MkKMTM0YtEl1JnXJ2x0ArfP\dll-propagation.exe <3>
(Microsoft Corporation) [Brak podpisu cyfrowego] C:\Users\UMBA\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\dllservices.exe <4>
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-1504602292-54278252-1365096-1001\...\Run: [electron.app.dllservices] => C:\Users\UMBA\AppData\Roaming\.dllbackups\dllruntime.exe [63924368 2021-10-24] (Microsoft Corporation) [Brak podpisu cyfrowego] [Plik w użyciu]
RemoveDirectory: C:\Users\UMBA\AppData\Roaming\.dllbackups
Startup: C:\Users\UMBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\aclui.dll.js [2021-10-21] () [Brak podpisu cyfrowego]
Startup: C:\Users\UMBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\acluyi.dll.vbs [2021-10-21] () [Brak podpisu cyfrowego]
C:\Users\UMBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\aclui.dll.js
C:\Users\UMBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\acluyi.dll.vbs
Task: {20922ECD-8F7D-44A1-9291-A90E18D997BC} - System32\Tasks\Skype => C:\Users\UMBA\AppData\Local\Temp\aclui.dll <==== UWAGA
2021-10-28 06:01 - 2021-10-28 06:01 - 000000000 ____D C:\Users\UMBA\Downloads\FRST-OlderVersion
2021-10-23 17:44 - 2021-10-23 17:44 - 000004608 _____ C:\Windows\SECOH-QAD.exe
2021-10-23 17:44 - 2021-10-23 17:44 - 000003584 _____ C:\Windows\SECOH-QAD.dll
RemoveDirectory: C:\Users\UMBA\AppData\Roaming\dllservices
2021-10-28 05:38 - 2021-10-28 05:38 - 021460168 _____ C:\Users\UMBA\Downloads\CCleaner  Pro Portable 5.76.8269 - 32 i 64 Bit ZAREJESTROWANY.7z
2021-10-28 05:38 - 2021-10-28 05:38 - 000000000 ____D C:\Users\UMBA\Downloads\CCleaner  Pro Portable 5.76.8269 - 32 i 64 Bit ZAREJESTROWANY
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Po restarcie powinno być już ok.

Edytowane 28 Października 2021 przez Gość