Włamanie na poczte

[leonv]

Włamano mi się na pocztę prosił bym o sprawdzenie czy nie ma wirusów

Addition.txt

Shortcut.txt FRST.txt

[jessica]

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKLM-x32\...\Run: [] => [X]
ShortcutTarget: EOS Utility.lnk -> C:\Program Files (x86)\Canon\EOS Utility\EOS Utility.exe (Brak pliku)
GroupPolicy: Ograniczenia ? <==== UWAGA
GroupPolicy\User: Ograniczenia ? <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
BHO: Brak nazwy -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> Brak pliku
S2 SSPORT; \??\C:\WINDOWS\system32\Drivers\SSPORT.sys [X]
FirewallRules: [{BC35B81D-8B23-4F48-83BA-027918A0F72B}] => (Block) %ProgramFiles% (x86)\Photodex Presenter\pxdown.exe Brak pliku
FirewallRules: [{495DE143-D527-44E6-B808-9A7A7A205995}] => (Block) %ProgramFiles% (x86)\Photodex Presenter\pxplay.exe Brak pliku
FirewallRules: [{6BC63890-5830-436F-B3BD-C1652D4A7086}] => (Block) %ProgramFiles% (x86)\Photodex Presenter\remove.exe Brak pliku
FirewallRules: [{6A01175E-984B-4D6A-BD06-3999A2F6BC99}] => (Allow) %ProgramFiles% (x86)\Photodex Presenter\pxdown.exe Brak pliku
FirewallRules: [{58A3543D-6B98-4D3F-A8B9-47C4005A01BD}] => (Block) %ProgramFiles% (x86)\Photodex Presenter\pxplay.exe Brak pliku
FirewallRules: [{FB2E41A0-EBB1-4E6E-BF56-4A839FA45A2E}] => (Block) %ProgramFiles% (x86)\Photodex Presenter\remove.exe Brak pliku
FirewallRules: [TCP Query User{E91F33A4-9257-449F-B53B-A4637A025046}C:\program files\vegas\vegas pro 17.0\vegas170.exe] => (Allow) C:\program files\vegas\vegas pro 17.0\vegas170.exe Brak pliku
FirewallRules: [UDP Query User{310A06E5-41AA-423A-B683-6A1334AE681E}C:\program files\vegas\vegas pro 17.0\vegas170.exe] => (Allow) C:\program files\vegas\vegas pro 17.0\vegas170.exe Brak pliku
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VEGAS\VEGAS Pro 17.0\VEGAS Pro 17.0 Readme.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VEGAS\VEGAS Pro 17.0\Video Capture 6.0 Readme.lnk
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
C:\Users\Leszek\Documents\MAGIX\Music Maker\_Demos.LNK
C:\Users\Leszek\Desktop\Audioboki\Jarosław Moleda - Ucieczki z PRL czyta Cezary Żak\Więcej książek , zapraszam !.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

jessi

[leonv]

Dziękuje z pomoc