foreks

Zauważyłem ,że jak jest połączenie internetowe to zapis do pliku FaceProv jest długi. Natomiast bez internetu jest kilka wpisów i na tym się kończy.  Nie wiem jak to usunąć może ktoś miał podobny przypadek. Dobrze jest też przywrócić Autorun pamięci USB. Proszę o radę.

Witam

Antywirusy nie wykrywają mi wirusów w systemie. Natomiast ADWCleaner 7.3 czyści mi rejestr z dwóch wpisów. Po uruchomieniu komputera znowu pojawiają się te wpisy. Równiez przy uruchomieniu komputera tworzony jest plik FaceProv na dysku C:/. Jak ten plik usunę to on tworzy się znowu. Wcześniej tego pliku nie widziałem więc coś go wywołuje podczas uruchamiania komputera. Natomiast Malwarebytes i Kaspersky nic nie wyktywa. Prawdopodobie coś na pendrive przeniosłem na dwa komputery. Poniewaz był tam jakiś plik autorun.ini którego nie mogłem otworzyć i sformatowałem pendriva. Teraz jak wkładam pendriva to nie wyskakuje okienko z informacją co robić (otworzyć, skanować itp). Z góry  dziękuję za pomoc.

AdwCleaner[S23].txt FRST.txt Shortcut.txt Addition.txt

Dziękuję za informacje. Przeinstalowałem komputer z kopii recovery.  Proszę o sprawdzenie czy komputer nie zawiera oprogramowania szpiegującego.Plik  FaceProv pojawił mi się na dysku C: i dopisywany był gdy komputer był resetowany. Usunąłem program od kamery. Załączam wymagane pliki.  Proszę o pomoc.

Addition.txt

FRST.txt

Shortcut.txt

Witam,

Proszę o pomoc. Dostaję maile na pocztę z mojego adresu ze komputer jest z hakowany. Coś szpieguje moj system. Ponadto tworzy pliki które zamieszczam pomiżej. Jeżeli usunę pliki to po restarcie komputera są ponownie tworzone.

Successfully deleted: C:\Users\T\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IX5WSYIC (Temporary Internet Files Folder)
Successfully deleted: C:\Users\T\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KTC5X1ZL (Temporary Internet Files Folder)
Successfully deleted: C:\Users\T\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q8PP5W1O (Temporary Internet Files Folder)
Successfully deleted: C:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IX5WSYIC (Temporary Internet Files Folder)
Successfully deleted: C:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KTC5X1ZL (Temporary Internet Files Folder)
Successfully deleted: C:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q8PP5W1O (Temporary Internet Files Folder)

W załączniku dodałem logi z combofix.

Z góry dziękuję za radę.

ComboFix.txt