Witam,
Pożyczyłem bratu komputer na parę dni i wrócił do mnie w stanie niemal nienaruszonym, prócz małego dodatku w formie prawdopodobnie minera coinów (dll propagation). Wisi w procesach i podżera zasoby GPU i sieciowe.
FRST.txt (44,9 KB)
Shortcut.txt (41,6 KB)
Addition.txt (56,4 KB)
Pozdrawiam i z góry dziękuję za pomoc!
Wykonaj profilaktycznie pełne skanowanie RogueKillerem
Przed uruchomieniem skanowania włącz moduł bezsygnaturowy MaIPE (BETA).
Odinstaluj:
Uruchom FRST, wciśnij kombinację klawiszy ctrl + y. Otworzy się notatnik, do którego wklej zawartość skryptu. Zamknij i zapisz. W FRST kliknij „napraw” → https://pastebin.com/raw/g7ustVNd
Po wykonaniu skryptu i ponownym uruchomieniu załącz utworzony fixlog.txt
Załącz kontrolnie nowe logi FRST + Addition.
Dziękuję za szybką odpowiedź! Oto logi:
fixlog
Fixlog.txt (11,7 KB)
oraz nowe logi
FRST.txt (42,3 KB)
Addition.txt (33,0 KB)
Mam nadzieję że wygląda to dobrze 
Uruchom FRST, wciśnij kombinację klawiszy ctrl + y. Otworzy się notatnik, do którego wklej zawartość skryptu. Zamknij i zapisz. W FRST kliknij „napraw” → https://pastebin.com/raw/K8PVbCHU
Po wykonaniu skryptu i ponownym uruchomieniu załącz utworzony fixlog.txt
Czy RogueKiller coś znalazł? Możesz wykonać jeszcze skanowanie AdwCleanerem.
NVIDIA Sterownik graficzny 472.12 (HKLM.…{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 472.12 - NVIDIA Corporation)
Pobierz najnowszą wersję sterownika do swojej karty graficznej → Oficjalne sterowniki | NVIDIA
Wykonaj instalację nieekspresową → czysta instalacja. Nie zgadzaj się na dodatkowy komponent GeForce Experience.
Fixlog:
Fixlog.txt (5,9 KB)
RogueKiller nic nie znajduje.
Czy aktualizacja tego sterownika i pozbycie się GF Experience jest konieczne już w tym momencie czy mogę to zrobić dajmy na to za kilka godzin? Jeśli ma to wpływ na pozbycie się infekcji, no to oczywiście pozabezpieczam sobie ustawienia i zrobię to natychmiast, natomiast jeśli jest to kwestia tylko nieaktualnego sterownika to wolałbym poczekać.
To wszystko. Aktualizacja sterownika to dodatkowa czynność niezwiązana z infekcją. 
RogueKiller możesz odinstalować z poziomu panelu sterowania.
System odzyskał sprawność, tj. nie ma już dużego obciążenia?
Super, to tym się zajmę później 
Jasne, już wszystko jest w jak najlepszym porządku! Dziękuję za pomoc!
By usunąć wszystkie pliki/foldery utworzone przez FRST oraz narzędzie jako takie, zmień nazwę pliku FRST/FRST64.exe na uninstall.exe i uruchom ten plik. Procedura wymaga ponownego uruchomienia urządzenia.
O ciekawa metoda z czyszczeniem.
Ten temat został automatycznie zamknięty 90 dni po ostatnim wpisie. Tworzenie nowych odpowiedzi nie jest już możliwe.