Witam!
Ojciec wczoraj na siostry laptopie odpalił jakiś mail od poczty polskiej i zaszyfrowało jej pliki. Dzisiaj pod moją nieobecność dostał się do mojego lapa. Odpalam laptopa, włączał się podejrzanie długo. Włączam przeglądarkę (internet explorer 11) wyświetla mi się inna strona główna, nie działa wyszukiwarka google i nagle zwiecha systemu, nie ruszała się myszka nic nie mogłem zrobić. Reset, jeszcze dłuższe wczytywanie. Jak na razie działa. Windows Defender nic nie wykrył.
Pozdrawiam
Otwórz notatnik systemowy i wklej:
HKLM-x32\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8466960 2015-05-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [RtHDVBg] = C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1394704 2015-05-09] (Realtek Semiconductor)
S2 OneSyncSvc; No ImagePath
R2 OneSyncSvc_Session1; No ImagePath
U2 OneSyncSvc_Session2; No ImagePath
U2 OneSyncSvc_Session3; No ImagePath
S3 PimIndexMaintenanceSvc; No ImagePath
R3 PimIndexMaintenanceSvc_Session1; No ImagePath
U3 PimIndexMaintenanceSvc_Session2; No ImagePath
U3 PimIndexMaintenanceSvc_Session3; No ImagePath
S3 UnistoreSvc; No ImagePath
R3 UnistoreSvc_Session1; No ImagePath
U3 UnistoreSvc_Session2; No ImagePath
U3 UnistoreSvc_Session3; No ImagePath
S3 UserDataSvc; No ImagePath
R3 UserDataSvc_Session1; No ImagePath
U3 UserDataSvc_Session2; No ImagePath
U3 UserDataSvc_Session3; No ImagePath
NETSVC: dosvc - No ServiceDLL Path.
NETSVCx32: NetSetupSvc - C:\Windows\SysWOW64\NetSetupSvc.dll == No File
NETSVCx32: UserManager - C:\Windows\SysWOW64\usermgr.dll == No File
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.