Log do sprawdzenia po trojanie

Dla specjalistów Bezpieczeństwo
#1

Proszę o sprawdzenie logów. Przez nieuwagę pobrałem jakiegoś trojana. Zaczęło mi instalować jakieś syfy, szybko usunąłem to Windows Defenderem, ale pewnie coś zostało. Ikona Chroma na pasku start zmieniła się na IE. Poniżej screen ikony i tych wirusów co się zainstalowały.

iydc7m.jpg1600×900

FRST https://pastebin.com/Zv7J7GSW
Addition https://pastebin.com/qf5CfhrY
Shortcut https://pastebin.com/rX8re55r

#2

Musisz odświeżyć Chrome.
Uruchom Chrome poprzez WIN+R wpisz chrome.exe
aby nie uruchamiać z zainfekowanej ikony.
W Chrome usuń niepotrzebne i/lub nieużywane rozszerzenia.
Wyeksportuj ulubione/zakładki.
W Ustawieniach Zaawansowanych na samym dole uruchom Resetowanie ustawień. Resetuje tylko ustawienia, nie zakładki i hasła.
Teraz FRST.

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. D:\Pobrane
    fixlist.txt (1,9 KB)
    “Plik naprawczy został wykonany w FiRST Editor 1.04b.”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
#3

@iJuliusz dziękuję. Zrobiłem jak mówiłeś. Teraz ikona Chroma zmieniła się w ikonę Daemon Tools. Poniżej wrzucam fixlog. Może zrobić reinstall przeglądarki i jeszcze raz wrzucić logi?

https://pastebin.com/Ky93X2VK

#4

To miałem zaproponować.
Najpierw przeskanuj ADWCleaner i oczyść
Wklej wynik skanu
Zrób reinstall Chrome
Przeskanuj i wklej nowe logi z FRST

#5

@iJuliusz zrobione.

AdwCleaner https://pastebin.com/LGP9aHTu
FRST https://pastebin.com/jKaqbYLJ
Addition https://pastebin.com/gEQfGFzi
Shortcut https://pastebin.com/51SHps7G

#6

Szukam, szukam i nic nie znajduję :wink:
Skrypt wykonał się właściwie.
Jeśli system odzyskał sprawność, zastosuj DelFix Zaznacz Remove disinfection tools i kliknij Run.

W razie kolejnych kłopotów z komputerem, pisz :+1:

#7
#8
#9

Przede wszystkim zmień system na legalny.

Windows 10 Enterprise,
C:\WINDOWS\System32\Tasks\KMS_VL_ALL,
C:\ProgramData\KMSAutoS.