Windows Defender: PWS:PDF/Phish

[metoda]

Witam. Dziś po otwarciu paru maili, Windows Defender zgłosił PWS:PDF/Phish .

Jak to dobrze wyczyścić ? Załączam pliki z FRST.

Dzieki z góry.

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Cytat

PWS:PDF/Phish

Być może to fałszywe wykrycie, bo to Twoja działalność marketingowo-internetowa opiera się na korzystaniu z plików *.pdf, które z kolei wymagają podawania różnych informacji, a to mogło zostać uznane za "fishing".

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\local-settings.js [2016-04-04] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\mozilla.cfg [2017-02-27] <==== UWAGA
FirewallRules: [TCP Query User{0D88B847-EDBA-4614-B1F8-BB8F593176C5}C:\program files (x86)\wapro\wapro mag\mag.exe] => (Allow) C:\program files (x86)\wapro\wapro mag\mag.exe Brak pliku
FirewallRules: [UDP Query User{B17F33F6-6D90-4880-B909-D3453E2F9D20}C:\program files (x86)\wapro\wapro mag\mag.exe] => (Allow) C:\program files (x86)\wapro\wapro mag\mag.exe Brak pliku
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
SearchScopes: HKU\S-1-5-21-2051030261-3581825984-653385377-1002 -> DefaultScope {66EC7910-BA06-41F9-B749-149C9B86A2E8} URL =
SearchScopes: HKU\S-1-5-21-2051030261-3581825984-653385377-1002 -> {66EC7910-BA06-41F9-B749-149C9B86A2E8} URL =
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Asystent uaktualnienia do systemu Windows 10.lnk
C:\Users\Patryk\Documents\Corel\Próbki CorelDRAW X7\target.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

jessi