Ktoś siedzi na moim koncie google w USA, zmiany hasła nic nie dają

EwkaElfka · 8 Październik 2016 10:19

Witam mam problem jak w temacie. Myślę że może być to wirus… Wcześniej w kartach sieciowych miałm jakieś urządzenia poukrywane typu Porty MiniWan i tunelowanie teredo itd.

FRST: http://wklej.org/hash/af918413d93/

ADDICTION: http://wklej.org/hash/7a5bda02781/

SHORTCUT: http://wklej.org/hash/08d2cb0bd45/

Atis · 8 Październik 2016 10:45

Logi utworzone bez uprawnień administratora.

Odinstaluj Spybot - Search & Destroy 2.

EwkaElfka · 8 Październik 2016 10:58

Podaję poprawne logi"

FRST: http://wklej.org/hash/d0605079d28/

ADDITION: http://wklej.org/hash/c82c2472422/

SHORTCUT: http://wklej.org/hash/243447006bd/

Atis · 8 Październik 2016 11:35

Nie widać infekcji.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-2056563133-488738829-2692137105-1001…\RunOnce: [Uninstall C:\Users\Piotr Admin\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q “C:\Users\Piotr Admin\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64” ShellIconOverlayIdentifiers: [OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku ShellIconOverlayIdentifiers: [OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => Brak pliku ShellIconOverlayIdentifiers: [OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => Brak pliku ShellIconOverlayIdentifiers: [OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku ShellIconOverlayIdentifiers: [OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku ShellIconOverlayIdentifiers-x32: [OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku ShellIconOverlayIdentifiers-x32: [OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => Brak pliku ShellIconOverlayIdentifiers-x32: [OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => Brak pliku ShellIconOverlayIdentifiers-x32: [OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku ShellIconOverlayIdentifiers-x32: [OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku BootExecute: autocheck autochk * sdnclean64.exe GroupPolicyScripts: Ograniczenia <======= UWAGA GroupPolicyScripts\User: Ograniczenia <======= UWAGA U4 DiagTrack; Brak ImagePath S3 GPU-Z; ??\D:\TEMP\GPU-Z.sys [X] U3 iswSvc; Brak ImagePath 2016-10-07 02:35 - 2016-10-08 12:47 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy 2016-10-07 02:35 - 2016-10-08 12:47 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2 2016-10-05 20:33 - 2016-10-05 20:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot Anti-Beacon C:\Users\Piotr Admin\ZHPCleaner.exe Task: {0C53EED2-DFAF-443F-83B5-5773DB536278} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2016-09-26] () EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Później skasuj folder C:\FRST