Plik w autostarcie

[rabarbaros]

Witam. 

Mam problem, a może bardziej zastanawiam się w jaki sposób plik mógł zostać umieszczony na moim dysku. Przy uruchomieniu Windows został uruchomiony również inny plik 

Wyświetla on na całym ekranie grafike "owned " 

W procesach wygląda to tak:

Nikt nie miał fizycznego dostępu do komputera. Antywirus i zapora są włączone. 

Będę wdzięczny za pomoc i info

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt

[jessica]

Co do logów:

Otwórz Notatnik i wklej w nim:

 

C:\WINDOWS\65F1CF6331E0450B96F34A88BE7361A6.TMP
S3 vmci; \SystemRoot\System32\drivers\vmci.sys [X]
S3 VMnetAdapter; \SystemRoot\system32\DRIVERS\vmnetadapter.sys [X]
SearchScopes: HKU\S-1-5-21-3326815062-3995382162-3647125834-1002 -> {7EF9427A-40C8-4670-8F22-77B4A92B561F} URL =
Startup: C:\Users\Ikar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\csrss.vbs [2015-08-16] ()
Startup: C:\Users\Ikar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\svchost.exe [2015-08-16] (Microsoft)
C:\Users\Ikar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\svchost.exe
C:\Users\Ikar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\csrss.vbs
AppInit_DLLs-x32:  C:\PROGRA~2\Amazon\AMAZON~1\AMAZON~3.DLL => "C:\PROGRA~2\Amazon\AMAZON~1\AMAZON~3.DLL" File not found
AppInit_DLLs:  C:\PROGRA~2\Amazon\AMAZON~1\AMAZON~2.DLL => C:\PROGRA~2\Amazon\AMAZON~1\AMAZON~2.DLL File not found
HKU\S-1-5-21-3326815062-3995382162-3647125834-1002\...\Run: [csrss] => wscript.exe //B "C:\Users\Ikar\AppData\Local\Temp\csrss.vbs" <===== ATTENTION
HKU\S-1-5-21-3326815062-3995382162-3647125834-1002\...\Run: [2d059fe3b8bce1556560e5f5ca3462c4] => C:\Users\Ikar\AppData\Local\Temp\svchost.exe [183808 2015-08-17] ({达式达谢达信方自伙丢怎种种份么频的信延) <===== ATTENTION
HKLM-x32\...\Run: [2d059fe3b8bce1556560e5f5ca3462c4] => C:\Users\Ikar\AppData\Local\Temp\svchost.exe [183808 2015-08-17] ({达式达谢达信方自伙丢怎种种份么频的信延) <===== ATTENTION
HKLM-x32\...\Run: [] => [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
 

Czy mialeś kiedyś jakiś program, którego nazwa zaczynała się od "Magic ..."?

 

jessi

[rabarbaros]

nie przypominam sobie takiego programu. 

Fixlog.txt