Podejrzewam infekcję

(Nemrodd) #1

Cześć.
podejrzewam infekcję ponieważ:

  • funkcja Windows Update nie działa kod błędu 0x80070424 od wczoraj przeczytałem większość dostępnych porad+youtube+dedykowane narzędzia Microsoft - nic nie pomogło. W mojej ocenie nie mam w ogóle usługi Windows Update i BITS…
  • próba odzyskania Windows10 (“reinstalacja”)+czyszczenie wszystkich plików na dysku C(Systemowym)-Niepowodzenie - “błąd za mało miejsca na dysku C” - mam zwolnione 11 GB.

Poniżej obowiązkowe rapty:
https://pastebin.com/tJE29t7A
https://pastebin.com/bezSSLMZ
https://pastebin.com/1PLWE6if

Będę bardzo wdzięczny z Waszą pomoc.
Marcin

(iJuliusz) #2

Witaj.

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Marcin\Desktop
    fixlist.txt (2,9 KB)
    “Plik naprawczy został wykonany w FiRST Editor 1.09b (Cloud DB Test) © ijuliusz.pl”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
  4. Pobierz ADWCleaner, uruchom z Uprawnieniami Administratora, uruchom skanowanie i oczyść, wklej plik wynikowy.
  5. Czekaj na kolejne polecenia.
(Nemrodd) #3

Cześć
Wklejam pliki wynikowe:
https://pastebin.com/fkPW7zvV
https://pastebin.com/yaVYNypw

Chciałbym zaznaczyć, że od ostatniego wpisu udało mi się usunąć wirusa - musiałem przeinstalować avasta, bo nie działał poprawnie i dlatego nie mogłem wykryć infekcji. Udało mi się zaktualizować Windows 10 do wersji 1903 poprzez instalator offline ze strony microsoft.

(iJuliusz) #4

Infekcja była, dlatego wysłałem plik do kontroli.
VirusTotal

Wykonaj co następuje

  • Pobierz ESET Online Scanner
  • Uruchom z Uprawnieniami Administratora
  • Naciśnij Skanowanie komputera
  • Naciśnij Pełne skanowanie
  • Wybierz Włącz wykrywanie …
  • Rozpocznij skanowanie
  • Gdy wykryje jakiekolwiek zagrożenia zapisz raport
  • Program zapyta o Skanowanie okresowe odznacz i wyłącz
  • Udostępnij plik raportu
(Nemrodd) #5

Dziękuje za wskazówki i dotychczasową pomoc. Poniżej raport.
https://pastebin.com/q2Z8CBm5

1 Like