Włamanie na konto facebook, podejrzana infekcja

Witam.
Dwa dni temu znajomy miał włam na konto fb bo ktoś mu coś pościągał na laptopa.
Przykra sprawa bo było tam konto firmowe a odzyskać nie jest łatwo.
Zainstalowałem malwarebytes, skonfigurowałem do wykrywania rookitów i 17 zagrożen usunęło ale obawiam się, że to może być coś ciężej wykrywalnego skoro udało mu się usunąć z konta zabezpieczenie dwuetapowe więc wrzucam logi i proszę szanownych ekspertów o pomoc.
Addition.txt (44,8 KB)
FRST.txt (435,9 KB)
Shortcut.txt (36,8 KB)

Witaj @braun8787

W logach z Defendera są zapisane informacje o wykryciu
Prawdopodobnie skanowałeś już MBAM. Jakieś wykrycia były?

Zróbmy oczyszczanie FRST i ADWCleaner

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Rafał\Desktop
    „Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
    fixlist.txt (9,4 KB)
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
  4. Pobierz ADWCleaner
  5. Uruchom z Uprawnieniami Administratora, uruchom skanowanie.
    Jeśli znajdzie linie z Preinstalled to odznacz, resztę oczyść
  6. Wklej plik wynikowy.

Pozdrawiam serdecznie
Juliusz

Fixlog.txt (21,0 KB)
malwarebytes.txt (5,4 KB)
adwcleaber wykrył tylko 2 pup.
AdwCleaner[C00].txt (1,6 KB)
AdwCleaner[S00].txt (1,9 KB)

Jest pewność po tych logach, że jest bezpiecznie czy lepiej formatować?

Dziękuję

Zrób kontrolny skan FRST i wstaw logi

Po sprawdzeniu coś zdecydujemy :wink: