Prawdopodobna infekcja systemu - prośba o analizę

Dla specjalistów Bezpieczeństwo
#1

Bry,

Mam prawdopodobnie zainfekowany komputer. Avast ciągle krzyczy, że coś znalazł, skan MBAM coś tam wykrył. Dla upewnienia się, że infekcja została usunięta podaję logi:

Screeny z avasta:

avast-1_PNG_300x300_q85.jpg

avast-2_PNG_300x300_q85.jpg

 

FRST: http://wklej.org/id/1758583/

Addition: http://wklej.org/id/1758584/

 

Z góry dzięki

#2

Otwórz notatnik systemowy i wklej:

HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-4119470583-3294531194-2927070094-1001\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-4119470583-3294531194-2927070094-1001\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4119470583-3294531194-2927070094-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
ShellExecuteHooks-x32: - {EE761688-C137-4b04-8FAB-3C9CDF0886F0} - No File []
S3 GPU-Z; \\C:\Users\Kacper\AppData\Local\Temp\GPU-Z.sys [X]
S3 VBoxNetFlt; \SystemRoot\system32\DRIVERS\VBoxNetFlt.sys [X]
C:\ProgramData\sdpsenv.dat
C:\ProgramData\SetStretch.VBS
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Bry,

Zrobione. Coś jeszcze?

#4

Skasuj folder C:\FRST

#5

Bry,

Zrobione. Dzięki wielkie za pomoc.