Laptop zwolnił, "unknown owner"

Dla specjalistów Bezpieczeństwo
#1

Witam. Laptop ostatnio zwolnił i dziś zauważyłem w HijackThis dziwne wiersze z “unknown owner”. Proszę o poradę.

#2

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RtsFT] = C:\Windows\RTFTrack.exe [6339656 2013-04-10] (Realtek semiconductor)
HKU\S-1-5-21-2215378893-2176121866-70915468-1000\...\MountPoints2: {1f573f5a-db8e-11e4-aa5f-806e6f6e6963} - G:\AutoRun.exe
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF SelectedSearchEngine: delta-homes
S2 WtuSystemSupport; C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe [X]
2015-06-21 11:03 - 2015-06-21 11:51 - 00000000 ____ D C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

http://wklej.to/4AF9Z

#4

Skasuj folder C:\FRST

#5

oki, OTL i HijackThis czysty?

 

https://forums.malwarebytes.org/index.php?/topic/22334-hjt-logs-i-need-to-know-what-all-to-select-please/

 

tu uzytkownik proponuje skasowac wiersze w Service  z “unknown owner”

#6

Zobacz z którego to jest roku.HijackThisa już dawno nie używamy.